explorer

hj666666

我在那位仁兄的帖子中找到很多杀毒软件（专杀）。。。
因为不知道那个特别有用。所以就全部下了。。。。装起全部运行。然后。。系统正常了。。。Explorer.EXE进程变成这样了。。。。估计是好了。。。但是扩张名还是大写的。还是原本就是大写的。他们说的smss.exe   lsass.exe恢复了小写。。。还有个大写的就是RTHDCPL.EXE不知道这个有什么问题没有。
生成的那个报告在9楼。麻烦帮我看一下杀毒后的电脑里是否还有点余毒。。。
我打街头篮球要卡。一卡就定住2-5秒。然后恢复正常。一只不间断的卡。无规律的卡。。。咔吧查出运行街头篮球的时候有个KEY什么什么的。感觉是键盘记录。

[ 本帖最后由 hj666666 于 2007-12-28 03:24 编辑 ]

伊の星

楼主很有DIY精神~~~
麻烦使用sreng扫份报告上传~

hj666666

我扫描的那个不是吗 （9楼的）
如果不是我要怎么扫描
SREngPS.EXE是不是这个软件。

伊の星

晕~~
刚才没看到~~
9楼是sreng报告

hj666666

我用专杀杀了毒之后。。确实进程里面没有了那些大写的进程。昨天晚上还以为杀完了。。。感觉卡以为有其他毒。。。或者木马。。。
今天早上起来开机又发现了那些大写的进程。。。用杀毒专杀杀之。。前后报表都发上来。不知道是不是有用。
（专杀是DOSS命令来着。。。如果没认错的话。启动的是CMD。显示有几个文件无法访问。）

伊の星

1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\3waresrv.exe
c:\windows\system32\mnmsrvc.exe
c:\windows\system32\pnkbstra.exe
c:\windows\system32\conime.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[3ware Controller Service / 3wareSrv]    <C:\WINDOWS\System32\3wareSrv.exe>
[NetMeeting Remote Desktop Sharing / mnmsrvc]    <C:\WINDOWS\system32\mnmsrvc.exe>
[PnkBstrA / PnkBstrA]    <C:\WINDOWS\system32\PnkBstrA.exe>

**************以上分析报告由SREngLog分析助手提供******************
分析：etly
时间：2007-12-28
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)

hj666666

还是没有杀掉
死心，已经被这病毒折磨了1个月了。将近。。。。
我看还是来次彻底的新生了。。希望下次不要这么容易。翘掉。