瑞星卡卡安全论坛

请教mopery版主,我按你的要求进行了操作,但存在一些问题:

修复
O2 - BHO: AdPutHelper.AdHelper - {631EDC67-F035-49BA-B8BC-983B474E9BB4} - C:\WINDOWS\system32\AdPutHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - IE工具栏增项: (no name) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C}? - (no file)
O4 - 启动项HKLM\\Run: [SoundMam] C:\WINDOWS\system32\SVOHOST.exe
O4 - 启动项HKLM\\Run: [zt] C:\WINDOWS\Intel\rundll32.exe
O4 - 启动项HKLM\\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O20 - AppInit_DLLs: KB49400M.DLL

以上我在HijackThis里进行了修复。对不对？

删除
C:\WINDOWS\system32\AdPutHelper.dll            这个文件删不掉，提示出错，拒绝访问。。。
C:\WINDOWS\system32\SVOHOST.exe                这个文件没找到 
C:\WINDOWS\Intel\rundll32.exe                    顺利删除 
C:\Program Files\Microsoft\svhost32.exe          顺利删除
C:\WINDOWS\KB49400M.DLL                        没找到此文件
C:\WINDOWS\system32\Call.exe                也删不掉，提示出错，拒绝访问

右键 打开 D E F ...                            怎么打开呀？ 
删除
Autorun.inf和sxs.exe                            在哪里删除呀？

安全模式下
显示所有文件，找找看

请诸位大虾不吝赐教.本人不胜感激涕零之至........

是在安全模式下么？？显示全部文件，然后点删除，找不到路径得在搜索里搜索。。。。

右键 打开 D E F ... 这是什么意思啊?

Autorun.inf和sxs.exe 这是什么文件呀?

用WINRAR 查看路径..

很全部显示出来..

D E F 用右键 打开 进入 然后删除那俩个文件..

引用:

【大阳举也的贴子】右键 打开 D E F ... 这是什么意思啊? Autorun.inf和sxs.exe 这是什么文件呀? ………………

想打开D盘（不用双击），点右键，看右键菜单，选“ 打开”

谢谢大家的及时回复....对不起,我提的问题也许太菜,我想问:WINRAR 是压缩文件,怎么查看路径?文件能全部显示出来...是在D E F 三个盘里去找Autorun.inf和sxs.exe那两个文件,并删除吗

删除掉那俩个文件就行..

不过杀软要重装..

引用:

【大阳举也的贴子】谢谢大家的及时回复....对不起,我提的问题也许太菜,我想问:WINRAR 是压缩文件,怎么查看路径?文件能全部显示出来...是在D E F 三个盘里去找Autorun.inf和sxs.exe那两个文件,并删除吗 ………………

WINRAR， 打开，不是有个空白栏吗，点最右边的小箭头，这不就能看你电脑中的文件了嘛，是在D E F（如果还有G、H都要找）几个盘里去找Autorun.inf和sxs.exe那两个文件,删除

晕了!!!我在搜索时,发现在C:\Documents and Settings\admin\Local Settings\Application Data\3721TRQua\目录下,有Trojan-PSW、Trojan-Dropper\Net-Worm等文件夹。打开一个文件夹里面又有文件夹，如：3721TRQua\Trojan-PSW\Trojan-PSW.Win32.Delf.pb_2里是两个文件：A0005015.exe.malicious 和 SVOHOST.exe.malicious 。我感觉我象是到了毒窝一样，。。。。。。怎么办？是不是通通把他们都删掉？！！？！？