1   1  /  1  页   跳转

【求助】谢了各位

【求助】谢了各位

兄弟们  俺的机子最近用瑞星杀毒时因一个病毒不能杀  删除了一个文件 重新开机后  天网防火墙打不开了,迅雷也打不开了  winxp的菜单栏文件夹等的显示方式也由原来的蓝色变为白色 而且变不回来了 任务管理器中 显示多了好几个不认识的文件 最重要的是 一启动瑞星检测就自动转为禁用检测(绿伞变为红伞) 而且更改不会来  到底怎么回事 救救俺呀 我高三的  就几天假期  总不能这么费了吧
555

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322)
最后编辑2008-02-04 12:28:57
分享到:
gototop
 

这里看看机器狗专杀弄弄
http://forum.ikaka.com/topic.asp?board=28&artid=8424257
gototop
 

谢了这位大哥 可小弟电脑中好像不止一种病毒 杀完机器狗后  瑞星的红伞还是没法变成绿伞 天网防火墙还是打不开 但迅雷打开了  但和上次一样 每次解压缩 winrar时  都会出现winrar应用程序错误 "0x004a0e9b"指令引用的"0xfffff000"内存,该内存不能为"read"  而且任务管理器中还会出现不知名的IDBSvr.exe 硬盘也一直在响  再麻烦您一次  不胜感激

附件附件:

下载次数:132
文件类型:image/pjpeg
文件大小:
上传时间:2008-2-4 7:44:45
描述:



gototop
 

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来,日志一次粘不完,分次粘完,请不要修改

要是Sreng.exe不能运行,直接重命名为123.bat运行
gototop
 

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip(建议解压到系统Windows文件夹里)
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后,直接将日志内容彻底复制到一个空记事本里,然后再保存,就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来
gototop
 

强制结束。
具体方法:
(1).根据进程名查杀
接着依次单击“开始→运行”命令,在弹出的系统运行框中,运行“cmd”命令;再在DOS命令行中输入“taskkill /im aaa”格式的字符串命令,单击回车键后,顽固的病毒进程“aaa”就被强行杀死了。比方说,要强行杀死“conime.exe”病毒进程,只要在命令提示符下执行“taskkill /im conime.exe”命令,要不了多久,系统就会自动返回结果。
注:此方法不是对所有的进程都有效
(2).根据进程号查杀
上面的方法,只对部分病毒进程有效,遇到一些更“顽固”的病毒进程,可能就无济于事了。此时你可以通过Win2000以上系统的内置命令——ntsd,来强行杀死一切病毒进程,因为该命令除System进程、SMSS.EXE进程、CSRSS.EXE进程不能“对付”外,基本可以对付其它一切进程。但是在使用该命令杀死病毒进程之前,需要先查找到对应病毒进程的具体进程号。

考虑到系统进程列表界面在默认状态下,是不显示具体进程号的,因此你可以首先打开系统任务管理器窗口,再单击“查看”菜单项下面的“选择列”命令,在弹出的设置框中,将“PID(进程标志符)”选项选中,单击“确定”按钮。返回到系统进程列表页面中后,你就能查看到对应病毒进程的具体PID了。

接着打开系统运行对话框,在其中运行“cmd”命令,在命令提示符状态下输入“ntsd -c q -p PID”命令,就可以强行将指定PID的病毒进程杀死了。例如,发现某个病毒进程的PID为“444”,那么可以执行“ntsd -c q -p 444”命令,来杀死这个病毒进程。
(完)
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT