瑞星卡卡安全论坛

高手！高手！求救！！HELP!!高手！高手！求救！！HELP!!高手！高手！求救！！HELP!!高手！高手！求救！！HELP!!
我的电脑中了~my1.tmp这个病毒，谁来帮我吧！

安全模式下清除所有的临时文件。

虽然我下面说的话可能显示出我没素质!
可是我还是要说!!!!!!!
毒死他妈日本贱货!!!!!!!!!!!

不好意思~~发错帖子了

引用:

【无名　小菜的贴子】不好意思~~发错帖子了 ………………

有水准！

若问题没有解决。
楼主用sreng扫描日志，把日志发到论坛上来。

引用:

【无名　小菜的贴子】不好意思~~发错帖子了 ………………

哈哈~~搞笑

我在安全模式下还是清不掉啊！

今天忙了一天，就是为了清除这个讨厌的东东！
找遍了整个互联网，没什么好的方法！
用什么软件也不行，都不如手动，关键在于找到病根！
现在终于才给清除了，供大家分享！

cnwin和pctools

恶意插件cnwin
表现行为 下载其他恶意程序
出品公司 www.cnnewmusic.com

恶意插件PCtools
软件类别BHO
表现行为强制安装无法彻底删除后台访问页面
出品公司新萌科技（上海）有限公司

用卡卡可以清掉,但过重启两次后又出来了。

中毒病状：
1、当然是发现病毒和恶意插件；
2、在c:\windows\temp目录中有~my1.tmp,~my2.tmp,有一个能删,而另一个不能清除,有进程占用!
3、C:\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\PCTools\pctools.dll，有进程占用!


解决办法：
先用卡卡删了
再把这个文件删了
C:\WINDOWS\Temp\~my1.tmp, ~my1.tmp只要系统运行就有,不过被植入了木马，它会自动创建C:\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\PCTools\pctools.dll

运行regedit
在注册表里找到
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations
将值删掉只留\??\C:\WINDOWS\TEMP\~my1.tmp

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\PendingFileRenameOperations
将值删掉只留\??\C:\WINDOWS\TEMP\~my2.tmp

上面这些都是表面征状，怎么删都会出现~my.tmp的副本。找其根源为：与系统驱动的服务有关！
~my1.tmp是跟系统驱动acpidisk.sys有关！
文件位置在:c:\windows\system32\drivers\acpidisk.sys,删除该文件或者修改文件后缀名,即可；
另外在注册表里把:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet2\Services\
下面关于acpidisk.sys的所有条目删除就可以解决问题了。

重新启动吧，最后再把那个讨厌的~my1.tmp,~my2.tmp文件删除就OK了！
这个没了吧，哈哈！终于成功了！