瑞星卡卡安全论坛

我中了这个病毒怎么办啊AdWare.Win32.Agent.nww
救高手指点

附件: 5282112007825201604.txt

http://forum.ikaka.com/topic.asp?board=40&artid=8354533
按照上帖所说的，发SRENG扫描日志做成附件上传。

谢谢老大，帮我看看！！

附件: 528211200782612902.txt

c:\windows\system32\msplrct.dll
c:\windows\system32\winlib .dll
c:\windows\system32\drivers\y629h11.sys


以上文件压缩发送到http://up.rising.com.cn/webmail/uploadnew.htm
等待可疑文件回复，如果邮件回复不是病毒，请不要随意删除文件，如果邮件回复是病毒，使用卡卡助手清理系统，并且进入安全模式，使用系统自带搜索功能，勾选搜索隐藏文件，对病毒文件进行全盘搜索，找到后删除，升级瑞星到最新版本全盘杀毒，如果本次回复未能解决您的问题，请点击论坛上面灰色的“已解决”

上报了以上文件后，用sreng重置host文件，安全模式下删除以上三个病毒文件

好的我试一下谢谢！

c:\windows\system32\msplrct.dll
c:\windows\system32\winlib .dll
这两个找不到，
c:\windows\system32\drivers\y629h11.sys
这个又不 能添加文件压缩
怎么办啊

引用:

【游戏迷3号的贴子】c:\windows\system32\msplrct.dll c:\windows\system32\winlib .dll 这两个找不到， c:\windows\system32\drivers\y629h11.sys 这个又不 能添加文件压缩 怎么办啊 ………………

按照下图设置后再找那些文件：

附件: 8198032007826150737.jpg

c:\windows\system32\msplrct.dll
c:\windows\system32\winlib .dll
这两个真的找不到
真的烦啊

1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\msplrct.dll
c:\windows\system32\winlib .dll

c:\windows\system32\drivers\y629h11.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{5D06580A-08EB-4DD0-8425-DDBB5198B30C}]    <>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[y629h1 / y629h11]    <\SystemRoot\System32\DRIVERS\y629h11.sys>
[acpidisk / acpidisk]    <>
[acpidisk / acpidisk]    <>

下载windows清理助手清理恶意软件
http://www.arswp.com/download/arswp/arswp.rar