瑞星卡卡安全论坛

用正版的瑞星杀毒有2个病毒总是显示重启后删除 但是重启了还是没有用
病毒名称RootKit.Win32.Agent.nfm和Trojan.Win32.Mnless.lxs
病毒文件无法删除，开机显示有个病毒文件无法加载，请问大虾们，如何删除这个病毒！
谢谢你们！
日志在附件里，再次感谢大家！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 928803200782300507.txt

怎么可能啊？我一直都用瑞星的，效果很好啊，没有这样的现象。

真的删除不掉啊，请大虾指教！

我的还更惨！！有20个杀不掉

Trjan.Mnless.mib
Trjan.DL.Win32.Agent.flp
AdWare.Win32.Agent.de
AdWare.Win32.Agent.npr
AdWare.Win32.Agent.igl
AdWare.Win32.Agent.tsv

怎么没有大虾出现帮忙解决下啊？

我也遇到跟你一样的情况
我的是XP系统
为什么那两个病毒老杀不掉,而且文件也不能删除

文件的路径？

一。每次开机时都提示：加载C:\WINDOWS\system32\qfhlu1cwoq.dll时出错拒绝访问。
二。每次杀毒时，都能检测都这两个病毒：1.C:\WINDOWS\drivers\vmtbacl.sys文件中含有Trojan.Spy.Win32.Agent.ddm病毒。2.C:\WINDOWS\system32\qfhlu1cwoq.dll文件中含有Trojan.Spy.Win32.Agent.ddq病毒。瑞星提示，重启后删除，但都没用

去安全模式，发个日志上来

引用:

【午夜战歌的贴子】一。每次开机时都提示：加载C:\WINDOWS\system32\qfhlu1cwoq.dll时出错拒绝访问。 二。每次杀毒时，都能检测都这两个病毒：1.C:\WINDOWS\drivers\vmtbacl.sys文件中含有Trojan.Spy.Win32.Agent.ddm病毒。2.C:\WINDOWS\system32\qfhlu1cwoq.dll文件中含有Trojan.Spy.Win32.Agent.ddq病毒。瑞星提示，重启后删除，但都没用 ………………

手工删除~~
找到文件，先改名，重起，再删

1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\drivers\a03tpi06.sys
c:\windows\system32\npkycryp.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[a03tpi0 / a03tpi06]    <\SystemRoot\System32\DRIVERS\a03tpi06.sys>
[npkycryp / npkycryp]    <\??\C:\WINDOWS\system32\npkycryp.sys>

C:\WINDOWS\system32\npkycryp.sys
这个驱动程序不确定是病毒
现在有两种说法
1是病毒
2是QQ2005老版本的键盘加密驱动