标题:求教系统高手
取消只看楼主
newpage
Rank: 1
等 级:新手上路
帖 子:8
专家分:0
注 册:2005-2-17
 问题点数:0 回复次数:7 
求教系统高手
 哪位朋友帮我看一下这是啥问题啊:
IEXPLORE 在 0167:bff881e0 的模块
 KERNEL32.DLL 中导致无效页错误。
Registers:
EAX=c00309f4 CS=0167 EIP=bff881e0 EFLGS=00010212
EBX=0058fc64 SS=016f ESP=0054fff4 EBP=00550060
ECX=0055021c DS=016f ESI=817500a8 FS=331f
EDX=bff768d5 ES=016f EDI=00550244 GS=0000
Bytes at CS:EIP:
53 56 57 8b 30 83 7d 10 01 8b 4e 38 89 4d f8 75 
Stack dump:

(最近电脑中毒了,瑞星杀不死,病毒名称:Trojan.psw.lmir.abi,每次开机生成
Terxur_32.dll 病毒文件,瑞星杀掉后下次又有了,浏览器总出现上面的错误,苦恼!)
搜索更多相关主题的帖子: 系统 
2005-02-17 23:20
newpage
Rank: 1
等 级:新手上路
帖 子:8
专家分:0
注 册:2005-2-17
得分:0 
以下是引用newpage在2005-2-17 23:20:06的发言:
 哪位朋友帮我看一下这是啥问题啊:
IEXPLORE 在 0167:bff881e0 的模块
 KERNEL32.DLL 中导致无效页错误。
Registers:
EAX=c00309f4 CS=0167 EIP=bff881e0 EFLGS=00010212
EBX=0058fc64 SS=016f ESP=0054fff4 EBP=00550060
ECX=0055021c DS=016f ESI=817500a8 FS=331f
EDX=bff768d5 ES=016f EDI=00550244 GS=0000
Bytes at CS:EIP:
53 56 57 8b 30 83 7d 10 01 8b 4e 38 89 4d f8 75 
Stack dump:

(最近电脑中毒了,瑞星杀不死,病毒名称:Trojan.psw.lmir.abi,每次开机生成
Terxur_32.dll 病毒文件,瑞星杀掉后下次又有了,浏览器总出现上面的错误,苦恼!)
注:WIN98系统
2005-02-17 23:21
newpage
Rank: 1
等 级:新手上路
帖 子:8
专家分:0
注 册:2005-2-17
得分:0 
多谢3楼指点,可是我的系统内的KERNEL32.DLL算不算被破坏掉了? 电脑目前还可以运行,每次开机瑞星早晚总有一次杀毒操作。
2005-02-18 18:04
newpage
Rank: 1
等 级:新手上路
帖 子:8
专家分:0
注 册:2005-2-17
得分:0 
多谢版主,刚才我吃饭去了。
版主真是很专业啊,我不懂系统,看得我似懂非懂的。
我知道病毒主要与开QQ有关,前些天是一网友发来的病毒文件引起的。开机时好像并不一定每次都杀毒,但一开QQ肯定就触发瑞星杀毒操作。前些天把QQ彻底卸掉了,所有的与QQ和腾讯有关的文件都删了(包括注册表里能搜索到的)。但过了两天还是出现了病毒。
我现在还没有重装IE,不过一会试一下看看。
2005-02-18 20:14
newpage
Rank: 1
等 级:新手上路
帖 子:8
专家分:0
注 册:2005-2-17
得分:0 
好!试一试, 不过不想太麻烦,不行就GHOST一下。
2005-02-18 21:15
newpage
Rank: 1
等 级:新手上路
帖 子:8
专家分:0
注 册:2005-2-17
得分:0 
木马克星发现C:WINDOWS\SYSTEM\IDNMIAL.EXE 是木马,IDNMAIL.EXE 是个什么东西啊? 删掉它会影响系统运行吗? 每次开木马克星都能检测到这个文件并称已清除,但还是有。开始-运行-MSCONFIG-系统配置应用程序-启动组里有这个文件,但复选框去掉重新启动后又有了。
2005-02-19 11:24
newpage
Rank: 1
等 级:新手上路
帖 子:8
专家分:0
注 册:2005-2-17
得分:0 
注册表里把与这个有关的键值都删掉会不会影响系统运行?
2005-02-19 11:33
newpage
Rank: 1
等 级:新手上路
帖 子:8
专家分:0
注 册:2005-2-17
得分:0 

安全模式中把注册表里的IDNMAIL.EXE 都删掉了, 用木马克星时提示: IPARMOR 在 0000:00000000 的模块 <未知> 中导致例外 eedfadeH。 Registers: EAX=00000000 CS=0000 EIP=00000000 EFLGS=00000000 EBX=00000000 SS=0000 ESP=00000000 EBP=00000000 ECX=00000000 DS=0000 ESI=00000000 FS=0000 EDX=00000000 ES=0000 EDI=00000000 GS=0000 Bytes at CS:EIP:

Stack dump: 重新启动电脑病毒还在,但木马克星说没有木马了。 瑞星每次还是不停地提示并清除trojan.psw.lmir.abi。 过几天GHOST一下机器试试好了。真是烦! 不过非常感谢版主这么热心!

2005-02-19 13:27



参与讨论请移步原网站贴子:https://bbs.bccn.net/thread-12273-1-1.html




关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 1.995671 second(s), 10 queries.
Copyright©2004-2025, BCCN.NET, All Rights Reserved