瑞星卡卡安全论坛

病毒名称TRojan.dl.delf.eoa老是杀了～！～开机又有！！

救救吧～！～！～我感谢万分！！！！高手们～～～～

救救命~~~~电脑有重要程序不可丢失啊~~~请高手帮帮忙!!!!谢拉!~!~怎么没人顶一下啊~!~!

怎么都没人啊`~!~!~帮帮忙啊@!!!!杀了!!开机有!!!!

途径C:\DOCUME~1\new\LOCALS~1\Temp\204.exe>>ASPack 2.12

去安全模式下用软盘类启动杀杀看应该不会有问题

上日志文件，这样大家好帮你看看

我苯不知道在那里复制

安全模式下清理这个文件夹所有文件C:\DOCUME~1\new\LOCALS~1\Temp

Logfile of Kaka v2. 0. 2. 5 Scan Module v1. 0. 3. 1
Scan saved at 13:56:03, on 2006-12-13
Platform: Microsoft Windows XP Professional Service Pack 2 (Build 2600)
MSIE: Internet Explorer v6.00 SP2; (6.00.2900.2180 (xpsp_sp2_rtm.040803-2158))


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.7255.com/
R3 - URLSearchHook: Tencent SearchHook - {DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9} - C:\Program Files\TENCENT\Adplus\SSAddr.dll
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: WebThunder Browser Helper - {00000AAA-A363-466E-BEF5-9BB68697AA7F} - C:\Program Files\Thunder Network\WebThunder\WebThunderBHO_015.dll
O2 - BHO: MyLoader Class - {09BA1AA9-CAD4-4C14-BDE6-922DFF5F6F38} - C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEMDATA\YLxmdBrnv2_2002.dll
O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\Program Files\TENCENT\Adplus\SSAddr.dll
O2 - BHO:  - {669751ED-D558-49AE-B01A-3B374CC7910E} - C:\WINDOWS\system32\ssup.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\NetTransport 2\NTIEHelper.dll
O2 - BHO: browser Class - {C86488AF-13D5-4FEF-9DDF-9FB88698CFC1} - C:\Documents and Settings\All Users\Application Data\Microsoft\Office\USERDATA\aGp7I0W3Fd_2002.dll
O3 - Toolbar: 实用搜索工具条2.0 - {03465FF5-00AE-411a-9C34-960ED566EC03} - C:\Program Files\superutilbar\superutilbar.dll
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [stup.exe] C:\PROGRA~1\TENCENT\Adplus\stup.exe
O4 - HKLM\..\Run: [C:\DOCUME~1\new\LOCALS~1\Temp\Setup_623.exe] C:\DOCUME~1\new\LOCALS~1\Temp\Setup_623.exe
O4 - HKLM\..\Run: [C:\DOCUME~1\new\LOCALS~1\Temp\dodolook057.exe] C:\DOCUME~1\new\LOCALS~1\Temp\dodolook057.exe
O4 - HKLM\..\Run: [C:\DOCUME~1\new\LOCALS~1\Temp\bind_50103.exe] C:\DOCUME~1\new\LOCALS~1\Temp\bind_50103.exe
O4 - HKLM\..\RunOnce: [KKDelay] C:\Program Files\Rising\AntiSpyware\RunOnce.exe
O4 - Startup: desktop.ini =
O4 - Global Startup: desktop.ini =
O4 - Global Startup: 壁纸自动换.lnk = C:\WINDOWS\system32\bgswitch.exe
O8 - Extra context menu item: 使用Web迅雷下载 - C:\Program Files\Thunder Network\WebThunder\GetUrl.htm
O8 - Extra context menu item: 使用Web迅雷下载全部链接 - C:\Program Files\Thunder Network\WebThunder\GetAllUrl.htm
O9 - Extra Button: 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.microsoft.com/china/index.htm (file missing)
O9 - Extra Button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra Button: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - Extra 'Tools' menuitem: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)

我不会啊!~!那 怎么退出安全模式

怎么 进入安全模式啊!~!~!

引用:

【欢梦缘星星的贴子】怎么 进入安全模式啊!~!~! ………………

开机时按住F8<可以不停地按动F8>
选择"安全模式"或"SAFE　MODE"进入安全模式

开机按F8

那怎么退出来啊~!~1

里面有太多重要文件了~~~`

有没有别 的办法啊~!~!

引用:

【欢梦缘星星的贴子】那怎么退出来啊~!~1 ………………

直接从开始菜单中关闭机器不就是了？
和正常模式的关闭方法一样的

真实 祸不单行我还 中了Trojan.DL.Agent.asc!~!~!!~天啊`~!~!~救救我吧~!~~!@~@~!

中　了这个会有什么后果　～！～！