1   1  /  1  页   跳转

天月版主在吗?请进......

天月版主在吗?请进......

请天月版主看看,我的本本不能正常关机,每次点击关机后会重起一次,而且网速也贼慢。东东在附件里了。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

文件名:csrsses.rar
下载次数:183
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-5 20:40:16
描述:rar

附件附件:

文件名:csrsses.rar
下载次数:210
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-5 20:58:56
描述:rar

最后编辑benny0615 最后编辑于 2008-05-05 20:58:56
分享到:
gototop
 

回复:天月版主在吗?请进......

这个东东是什么啊
gototop
 

回复:天月版主在吗?请进......

下载System Repair Engineer扫描工具,地址在:http://www.kztechs.com/sreng/sreng980.zip(右键“另存为”)
日志扫描的操作方法:
1、下载后解压缩,运行SREngLdr.EXE;
2、如果无法打开或提示版过期,尝试修改系统日期为正常,把SREngLdr.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、把日志作为附件传上来。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
gototop
 

回复: 天月版主在吗?请进......



引用:
原帖由 嗷嗷不高兴 于 2008-5-5 20:51:00 发表
下载System Repair Engineer扫描工具,地址在:http://www.kztechs.com/sreng/sreng980.zip(右键“另存为”)
日志扫描的操作方法:
1、下载后解压缩,运行SREngLdr.EXE;
2、如果无法打开或提示版过期,尝试修改系统日期为正常,把SREngLdr.EXE改名为123.com,并复制到c:\windows目



下载不了啊!是不是这个?

附件附件:

下载次数:185
文件类型:application/x-zip-compressed
文件大小:
上传时间:2008-5-5 21:09:23
描述:zip

最后编辑benny0615 最后编辑于 2008-05-05 21:09:23
gototop
 

回复:天月版主在吗?请进......

呵呵 是啊  用他扫描个日志发上来
gototop
 

回复: 天月版主在吗?请进......



引用:
原帖由 嗷嗷不高兴 于 2008-5-5 21:35:00 发表
呵呵 是啊  用他扫描个日志发上来



发上日志

附件附件:

下载次数:136
文件类型:text/plain
文件大小:
上传时间:2008-5-5 22:46:19
描述:txt

gototop
 

回复:天月版主在吗?请进......

c:\windows\csrssesx.dll
c:\windows\system32\drivers\srvkp.sys
这两项不知道是什么 比较可疑
其他都正常了
修复一下HOSTS文件,被改得乱七八糟了。
gototop
 

回复:天月版主在吗?请进......

清理
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://www.qispace.com.cn/attachment.php?fid=34
下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

然后用
官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip
清除下列文件(清理时请看看自己认不认识这些文件)
c:\windows\csrssesx.dll
c:\windows\system32\drivers\srvkp.sys


hosts文件估计是360那些DD搞得,修复下也可以
gototop
 

回复:天月版主在吗?请进......

就看到这些

启动项目
注册表
    <csrsses><c:\windows\csrsses.exe>  [Microsoft Corporation]

==================================
正在运行的进程

    [C:\windows\csrssesx.dll]  [airSudio, 4.0.0.0]

==================================
隐藏进程
    [1356] C:\windows\csrsses.exe
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:天月版主在吗?请进......

那就还是用费尔

官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip
删除下列文件
C:\windows\csrssesx.dll
C:\windows\csrsses.exe

用sreng清除下列启动项目
<csrsses><c:\windows\csrsses.exe>  [Microsoft Corporation]
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT