瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这个家伙搞不定,又得麻烦各位高手!!请进,谢谢!!【求助】【讨论】

12   1  /  2  页   跳转页

这个家伙搞不定,又得麻烦各位高手!!请进,谢谢!!【求助】【讨论】

收藏
不会吐泡泡的泡泡
头像
初生襁褓狮
  • 帖子:121
  • 注册: 2004-06-22
  • 来自:
发表于： 2005-12-02 08:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这个家伙搞不定,又得麻烦各位高手!!请进,谢谢!!【求助】【讨论】

现象正常启动或者安全模式启动都会蓝屏,数据不一样,正常启动出现BDGUARD.sys安全模式出现Ntfs.sys,用最近一次正确配置启动能进入windows,启动项出现ExFilter和tv_enua,删除不掉,我用工具软件查到有关ExFilter和tv_enua的几个文件,删后又会出现;注册表找到删了也会再出现,;瑞星防火墙查出Worm.Mail.Fanbot
瑞星查不到这两个东西,而且扫描到E盘蓝屏
请高手指教,助我消灭它们!!
最后编辑2005-12-02 14:27:05
分享到：
gototop
 
tonnyblue
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2005-11-25
  • 来自:
发表于： 2005-12-02 08:19 | 短消息 资料
字号： 小 中 大 2楼

呵呵 俺不会！！帮你顶！
gototop
 
不会吐泡泡的泡泡
头像
初生襁褓狮
  • 帖子:121
  • 注册: 2004-06-22
  • 来自:
发表于： 2005-12-02 08:33 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

谢谢楼上的"顶"(鼎)力相助!!
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-12-02 09:28 | 短消息 资料
字号： 小 中 大 4楼

ExFilter和tv_enua问题不大
手动
删除C:\WINDOWS\system32\drivers\Bdguard.sys和C:\WINDOWS\system32\Bdguard.dat,并删除这2文件在注册表中相关键值
ntfs.sys是系统文件,但是路径要对,如果不在\windows\system32\drivers下那就要删除掉,但是也可能ntfs.sys文件损坏而导致蓝屏!
进不了windows可以用启动盘到DOS下操作
先输入cd \windows\system32\drivers，然后按ENTER键。接着输入ren ntfs.sys ntfs.old，将损坏的Ntfs.sys文件重命名为 Ntfs.old。如果提示没有找到 Ntfs.sys 文件，则该文件丢失了。把Windows XP的安装光盘放进光驱，假设Windows XP安装在C盘、光驱的盘符为H，键入copy h:\i386\ntfs.sys c:\windows\system32\drivers
gototop
 
不会吐泡泡的泡泡
头像
初生襁褓狮
  • 帖子:121
  • 注册: 2004-06-22
  • 来自:
发表于： 2005-12-02 10:20 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

谢谢楼上的建议,我删除了C:\WINDOWS\system32\drivers\Bdguard.sys,C:\WINDOWS\system32\Bdguard.dat这个没有,可是注册表里ExFilter和tv_enua还在啊,它们会带给系统什么影响,请指教!!
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-12-02 10:34 | 短消息 资料
字号： 小 中 大 6楼

确保显示所有文件之后再删文件,包括隐藏的系统文件(如图)

另ExFilter,中文邮的DD,可以用也可以卸载
中文通用网址的卸载

　　首先进入安全模式。把C:\Program Files目录下的CNNIC目录给删除，然后打开注册表编辑器。在运行-〉regedit，在安全模式下就可以删除这两个键值了。

　　　　在安全模式下把Run目录下的CdnCtr和ExFilter这两个键值删除。然后对注册表进行查找。查找一切和CNNIC、cdnup.exe字符有关的键值和目录。统统删除。OK。现在再重新启动机器。烦人的CNNIC终于离我而去了。不过CNNIC这样被删除之后。好像会导致不能在IE窗口中输入中文。不知道有没有其它人碰到这种情况。还有一个方法可以避免下次再次运行这个烦人的插件。新建一个文本文件，内容如下：

　　REGEDIT4

　　#9A578C98-3C2F-4630-890B-FC04196EF420 /CNNIC

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9A578C98-3C2F-4630-890B-FC04196EF420}]

　　"Compatibility Flags"=dword:00000400

　　保存为.reg的文件，然后双击执行此文件即可。



tv_enua
好象是某个英文朗读软件的音频引擎文件
没用过
平时多注意一下这个程序就可以了,如果在自己的控制范围之外,建议卸载!



附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-12-2 10:34:59
描述:
gototop
 
不会吐泡泡的泡泡
头像
初生襁褓狮
  • 帖子:121
  • 注册: 2004-06-22
  • 来自:
发表于： 2005-12-02 11:04 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

谢谢啊.!!不知高手可否留个qq?
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-12-02 11:34 | 短消息 资料
字号： 小 中 大 8楼

422988473,不常上
gototop
 
不会吐泡泡的泡泡
头像
初生襁褓狮
  • 帖子:121
  • 注册: 2004-06-22
  • 来自:
发表于： 2005-12-02 14:07 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

收到.谢谢!!祝你好运连连!!!
gototop
 
2116bromgamed2m
头像
锋芒艾服狮
  • 帖子:1263
  • 注册: 2005-10-18
  • 来自:SC
发表于： 2005-12-02 14:18 | 短消息 资料
字号： 小 中 大 10楼

引用:
【不会吐泡泡的泡泡的贴子】收到.谢谢!!祝你好运连连!!!
...........................

机器好了吗?是那个问题吗?
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT