SREng辅助修复程序（20080416更新）
关于网友“wensir88888888”的问题——"我的电脑"图标被更改
0
2008/04/16 
20:56 
750
你在日志中说 开机后弹出“加载c:\windows\system32\HBKrnl.dll时出错找不到指定模块”
看了你的日志，应该跟这个启动项有关：
[HB Kernel]
这个驱动可能也有关系：
[HBKernel Driver / HBKernel] <\??\C:\WINDOWS\system32\drivers\HBKernel.sys>
处理方法：
到这里下载工具http://www.qispace.com.cn/read.php/1.htm
1、XDelBox1.6
2、ATF-Cleaner
3、SREng辅助修复程序
4、windows清理助手
———————————————————————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————————————————————
c:\windows\system32\wyrsdj.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\wyhesm.dll
c:\windows\system32\zgxfdx.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\zgfdet.dll
c:\windows\system32\ttsadsad1034.dll
c:\windows\system32\ttabcabc1020.dll
c:\windows\system32\txtqltql1039.dll
c:\windows\system32\ttnnbnnb1047.dll
c:\windows\system32\ttqacqac1035.dll
c:\windows\system32\txmhxmhx1013.dll
c:\windows\system32\hbkrnl.dll
c:\docume~1\new\locals~1\temp\tmpe.tmp
c:\windows\system32\drivers\hbkernel.sys
c:\docume~1\new\locals~1\temp\tmp61.tmp
c:\docume~1\new\locals~1\temp\tmp42.tmp
c:\program files\internet explorer\plugins\newsys55.sys
———————————————————————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除：
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]
[{EB71E0B3-E97D-4D30-8733-E28266467617}]
[{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}]
[{841529CB-7F77-4B99-A895-B5441E0D302F}]
[{28EB3777-3E23-4E72-8449-A992D09D24C3}]
[{c60a2c71-1fef-4427-b738-ddcc8dbaf0b9}]
[{566a4ae7-367c-48e9-95d7-cb42bd36636c}]
[{fff1c771-4dc7-4c01-8be1-8495780f3f1d}]
[{c4bf46a2-1c05-427d-992f-4e24f7d57f68}]
[{79dae25e-7bee-4484-bb1a-f30c45d535d9}]
[{6e554f33-95e1-489c-918f-c1f8ee38002b}]
[HB Kernel]
———————————————————————————————————————————————————————
使用刚下载的“SREng辅助修复程序”清空AppInit_DLLs项，操作前请暂时关闭杀毒软件监控，否则可能会清除失败；
———————————————————————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[ping / ping] <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmpE.tmp>
[HBKernel Driver / HBKernel] <\??\C:\WINDOWS\system32\drivers\HBKernel.sys>
[fmsq / fmsq] <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmp61.tmp>
[cqit / cqit] <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmp42.tmp>
———————————————————————————————————————————————————————
打开SREngPS.EXE，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]
[]
———————————————————————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————————————————————
请给这篇日志评个分吧！
最后编辑： lqqk7 编辑于2008/04/16 23:24
看了你的日志，应该跟这个启动项有关：
[HB Kernel]
这个驱动可能也有关系：
[HBKernel Driver / HBKernel] <\??\C:\WINDOWS\system32\drivers\HBKernel.sys>
处理方法：
到这里下载工具http://www.qispace.com.cn/read.php/1.htm
1、XDelBox1.6
2、ATF-Cleaner
3、SREng辅助修复程序
4、windows清理助手
———————————————————————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————————————————————
c:\windows\system32\wyrsdj.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\wyhesm.dll
c:\windows\system32\zgxfdx.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\zgfdet.dll
c:\windows\system32\ttsadsad1034.dll
c:\windows\system32\ttabcabc1020.dll
c:\windows\system32\txtqltql1039.dll
c:\windows\system32\ttnnbnnb1047.dll
c:\windows\system32\ttqacqac1035.dll
c:\windows\system32\txmhxmhx1013.dll
c:\windows\system32\hbkrnl.dll
c:\docume~1\new\locals~1\temp\tmpe.tmp
c:\windows\system32\drivers\hbkernel.sys
c:\docume~1\new\locals~1\temp\tmp61.tmp
c:\docume~1\new\locals~1\temp\tmp42.tmp
c:\program files\internet explorer\plugins\newsys55.sys
———————————————————————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除：
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]
[{EB71E0B3-E97D-4D30-8733-E28266467617}]
[{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}]
[{841529CB-7F77-4B99-A895-B5441E0D302F}]
[{28EB3777-3E23-4E72-8449-A992D09D24C3}]
[{c60a2c71-1fef-4427-b738-ddcc8dbaf0b9}]
[{566a4ae7-367c-48e9-95d7-cb42bd36636c}]
[{fff1c771-4dc7-4c01-8be1-8495780f3f1d}]
[{c4bf46a2-1c05-427d-992f-4e24f7d57f68}]
[{79dae25e-7bee-4484-bb1a-f30c45d535d9}]
[{6e554f33-95e1-489c-918f-c1f8ee38002b}]
[HB Kernel]
———————————————————————————————————————————————————————
使用刚下载的“SREng辅助修复程序”清空AppInit_DLLs项，操作前请暂时关闭杀毒软件监控，否则可能会清除失败；
———————————————————————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[ping / ping] <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmpE.tmp>
[HBKernel Driver / HBKernel] <\??\C:\WINDOWS\system32\drivers\HBKernel.sys>
[fmsq / fmsq] <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmp61.tmp>
[cqit / cqit] <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmp42.tmp>
———————————————————————————————————————————————————————
打开SREngPS.EXE，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]
[]
———————————————————————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————————————————————
创作共用约定：
本作品采用知识共享署名-非商业性使用-相同方式共享 2.5 中国大陆许可协议进行许可。
作者：lqqk7
出处：lqqk7'的猫窝
地址：http://www.qispace.com.cn/read.php/6.htm
转载时请遵守上述约定并保留以上信息！
请给这篇日志评个分吧！
最后编辑： lqqk7 编辑于2008/04/16 23:24
| | 