瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】ERRORSAFE流氓插件(附扫描日志)

12   2  /  2  页   跳转

【求助】ERRORSAFE流氓插件(附扫描日志)

[Terminal Server-Services / Terminal Server-Services][Stopped/Auto Start]
<><N/A>

这个是服务吧,在运行里按停止命令看看
gototop
 

引用:
【有毒必问的贴子】C:\WINDOWS\System32\byxya.dll

gebyvtr.dll

C:\WINDOWS\System32\gsflwrjt.dll

ICEWORLD都不行?
………………


C:\WINDOWS\System32\byxya.dll

gebyvtr.dll

C:\WINDOWS\System32\gebyvtr.dll

这三个东西非常顽固,无论是在文件夹下/注册表中手动删除,还是借用REG2、ICEWORLD、巡警、卡卡,都无法删除,甚至一动他就会自动重起。。。

就算进入安全模式,会找不到桌面,即使用新建任务打开了桌面,闪一下马上就消失了。。。

引用:
【有毒必问的贴子】[Terminal Server-Services / Terminal Server-Services][Stopped/Auto Start]
<><N/A>

这个是服务吧,在运行里按停止命令看看
………………


呃。。。我还是不太明白该怎么操作。。。
gototop
 

引用:
【有毒必问的贴子】[Terminal Server-Services / Terminal Server-Services][Stopped/Auto Start]
<><N/A>

这个是服务吧,在运行里按停止命令看看
………………


呃~这个已经在SREng里面把它禁止自动运行了~

暂时不会自动跳出那个网页了,进入安全模式也恢复正常~但是~

那三个顽固的DLL仍然存在。。。

gototop
 

========Content========
引用:
【有毒必问的贴子】[Terminal Server-Services / Terminal Server-Services][Stopped/Auto Start]
<><N/A>

这个是服务吧,在运行里按停止命令看看
………………


呃~这个已经在SREng里面把它禁止自动运行了~(但是没有删除掉这个服务。。)

暂时不会自动跳出那个网页了,进入安全模式也恢复正常~但是~

那三个顽固的DLL仍然存在。。。

gototop
 

高兴得太早了。。。

内存被消耗很大,桌面程序经常会异常,这个时候那个什么咚咚就开始跳出来了。。。

希望能得到指点而解决。。。
gototop
 

========Content========
可疑的浏览器加载项:
[]
{7951266A-EB16-4141-BA9A-C87485B3612E} <C:\WINDOWS\System32\byxya.dll, N/A>
[]
{8E5A2506-A3B7-4219-8ED2-BCEB8FCA968E} <C:\WINDOWS\System32\gebyvtr.dll, N/A>
[]
{E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} <C:\WINDOWS\System32\nrlmwgpo.dll, N/A>
[@shdoclc.dll,-866]
{c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>这个不知道是什么。
你是在D盘装的应用软件吧,扫描的时候最好不要多开多余的窗口。
只能帮你看看日志,怎么解决看看其他人的方法吧。
gototop
 

三个DLL用 ICE WORLD或 KILL BOX 试看
gototop
 

同意15楼,删除它们看看...
gototop
 

同意15楼,删除它们看看...
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT