修复www.3448.com的问题

最新推荐文章于 2024-10-23 12:39:57 发布

原创最新推荐文章于 2024-10-23 12:39:57 发布 · 2.1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#microsoft #c #system #工具

本文通过SREng2的扫描报告，发现并定位了系统中的可疑进程xk7uh.dll和nmprt.sys，提供了在安全模式下删除这些可疑文件的具体步骤。

运行SREng2（最新版），使用“智能扫描”，按下“扫描”按钮进行扫描，
扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告.
可以粘贴上来或你自己来分析。
http://www.kztechs.com/sreng/sreng2.zip
下面的是我SREng.LOG中的数据：

.....
==================================
正在运行的进程
.....
[PID: 1448][C:/WINNT/system32/rundll32.exe] [Microsoft Corporation, 5.00.2134.1]
[C:/WINNT/system32/xk7uh.dll] [N/A, N/A]
[C:/WINNT/system32/drivers/nmprt.sys] [N/A, N/A]
[PID: 1512][E:/tools/msconfig.exe] [Microsoft Corporation, 5.2.3790.0 (srv03_rtm.030324-2048)]
[C:/WINNT/system32/xk7uh.dll] [N/A, N/A]
[C:/WINNT/system32/drivers/nmprt.sys] [N/A, N/A]
[PID: 1524][C:/WINNT/System32/svchost.exe] [Microsoft Corporation, 5.00.2134.1]
[PID: 1556][C:/WINNT/system32/l8vi5wj6.exe] [Microsoft Corporation, 5.00.2134.1]
[C:/WINNT/system32/drivers/nmprt.sys] [N/A, N/A]
[C:/WINNT/system32/xk7uh.dll] [N/A, N/A]
[PID: 1592][C:/WINNT/system32/ctfmon.exe] [Microsoft Corporation, 1.00.2409.34 built by: Lab06_N]
[C:/WINNT/system32/drivers/nmprt.sys] [N/A, N/A]
[C:/WINNT/system32/xk7uh.dll] [N/A, N/A]
[PID: 1616][C:/Program Files/Java/j2re1.5.0/bin/jusched.exe] [N/A, N/A]
[C:/WINNT/system32/drivers/nmprt.sys] [N/A, N/A]
[C:/WINNT/system32/xk7uh.dll] [N/A, N/A]
[PID: 936][C:/Documents and Settings/Administrator/桌面/sreng2/SREng/SREng.exe] [Smallfrogs Studio, 2.2.6.605]
[C:/WINNT/system32/drivers/nmprt.sys] [N/A, N/A]
[C:/WINNT/system32/xk7uh.dll] [N/A, N/A]

xk7uh.dll就是有问题的进程。这个每一台机器是不同的。nmprt.sys可能是相同的,这个也是有问题的进程。
然后你进行系统%systemroot%system32下面看一下它的时间。然后到安全模式（如不能进入安全模式用其他的方法　如用一些工具盘我用的是的逍遥茶系统维护光盘。因为我也不能进入安全模式了，蓝屏）把与xk7uh.dll时间相同的都删除掉，但保留winsrv.dll usr32.dll。
如果你没有SREng.exe你可以看winsrv.dll usr32.dll的时间，然后查找与它们时间相同的，然后全部删除。