瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 开机后瑞星变小红伞,升级就蓝屏,卡卡助手打不开

1   1  /  1  页   跳转

开机后瑞星变小红伞,升级就蓝屏,卡卡助手打不开

开机后瑞星变小红伞,升级就蓝屏,卡卡助手打不开

开机后瑞星变小红伞,升级就蓝屏,卡卡助手打不开
所有专杀都用了,没杀出病毒,
   


扫SRENG日志
在附件里

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322)

附件附件:

下载次数:83
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-25 13:12:04
描述:

最后编辑2008-03-25 14:29:27.343000000
分享到:
gototop
 

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\mgmgmm.dll
c:\program files\internet explorer\plugins\newsys55.sys
c:\windows\system32\duygnef.dll
c:\windows\system32\hgfhk.dll
c:\windows\system32\jwlah.dll
c:\windows\system32\lotushlp.dll
c:\windows\system32\msosiocp.dll
c:\windows\system32\winsvr32.dll
c:\windows\system32\xfgnxfn.dll
c:\windows\system32\xgnfn.dll
c:\windows\system32\zfdzb.dll
c:\windows\system32\ptsshell.dll
c:\windows\system32\shaproc.dat
c:\windows\winsvr32.exe
c:\windows\shaproc.exe
c:\windows\lotushlp.exe
c:\windows\ptsshell.exe
c:\windows\obsuonyz.exe

hdashcut.exe
c:\windows\system32\drivers\msosfpids32.sys
c:\docume~1\admini~1\locals~1\temp\tmp3a.tmp
c:\docume~1\admini~1\locals~1\temp\tmp11.tmp
c:\docume~1\admini~1\locals~1\temp\tmpbf.tmp
c:\docume~1\admini~1\locals~1\temp\tmp69.tmp
c:\docume~1\admini~1\locals~1\temp\tmp6d.tmp
c:\docume~1\admini~1\locals~1\temp\tmp6d.tmp

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{D29DCEE0-457B-45A2-A92D-741B95B7723B}]    <C:\Program Files\Internet Explorer\PLUGINS\NewSys55.Sys>
[{50632D5C-B71B-4ba0-B012-3DC6F15C011B}]    <C:\WINDOWS\system32\msosiocp.dll>
[WINSvr32]    <C:\WINDOWS\WINSvr32.exE>
[SHAProc]    <C:\WINDOWS\SHAProc.exe>
[LotusHlp]    <C:\WINDOWS\LotusHlp.exe>
[PTSShell]    <C:\WINDOWS\PTSShell.exe>
[joobzscu]    <C:\WINDOWS\obsuonyz.exe>
[load]    <>
[High Definition Audio 属性页快捷方式]    <HDAShCut.exe>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[fpids32 / fpids32]    <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys>
[mnsf / mnsf]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp3A.tmp>
[mhfp / mhfp]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp11.tmp>
[drop / drop]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpBF.tmp>
[dohs / dohs]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp69.tmp>
[cqit / cqit]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp6D.tmp>
[cqit / cqit]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp6D.tmp>
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT