瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 我家机器中job1病毒了,怎么办啊,杀不下去啊
liupb1st - 2010-8-29 0:32:00
在任务管理器中总有一个叫job1的程序,弄的我网络断开、连接、断开、连接,我都快烦死了,瑞星杀毒都查不出有这么个东西,运行游戏的时候呢,就平均不到10秒就切换到桌面,谁知道怎么才能删掉啊?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; SE 2.X)
天月来了 - 2010-8-29 7:44:00
用SRENG工具扫描系统日志发这论坛来,建议日志文件以附件形式接本贴发来:

下载:http://www.kztechs.com/sreng/download.html

取消“智能扫描”项内的“Windows安全更新检查”前的勾再扫描,否则可能扫描半天没结果。

日志文件以附件形式发来点击我这贴右下角的“引用”,然后就应该知道怎么发了。
liupb1st - 2010-8-29 9:46:00


引用:
原帖由 天月来了 于 2010-8-29 7:44:00 发表
用SRENG工具扫描系统日志发这论坛来,建议日志文件以附件形式接本贴发来:

下载:http://www.kztechs.com/sreng/download.html

取消“智能扫描”项内的“Windows安全更新检查”前的勾再扫描,否则可能


不知道操作的对不对,第一次用这东西……

附件: SREngLOG.log
天月来了 - 2010-8-29 10:12:00
你的系统重要文件C:\WINDOWS\system32\userinit.exe必须找相同系统的C:\WINDOWS\system32\userinit.exe文件替换回正常的。

下面这个服务考虑删除
==================================
服务
[Error Reporting Service / ERSvc][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\dccme.cc3><N/A>

这文件考虑删除:
C:\WINDOWS\system32\dccme.cc3

这文件不认识,考虑备份后删除
C:\WINDOWS\system32\ictongcernter.dll
过去会过去的 - 2010-9-1 0:58:00
该用户帖子内容已被屏蔽
1
查看完整版本: 我家机器中job1病毒了,怎么办啊,杀不下去啊