瑞星卡卡安全论坛

求救，昨天晚上忽然开始开机慢，上网慢到打不开网页，谢谢

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)


附件: 934600200799104124.txt

一、用SRENG扫描工具删除以下驱动程序
[ASP.NET FrameWork Service / LocalServices][Stopped/Auto Start]
  <C:\WINDOWS\system32\Svchost.exe -k LocalServices-->C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\Local.dll><N/A>

[xwxvug1 / xwxvug12][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\xwxvug12.sys><N/A>

二、重启进入安全模式，双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，之后勾选“显示所有的文件和文件夹”--确定--找到以下文件，删除：
C:\WINDOWS\system32\skbyaplw.dll
C:\WINDOWS\\System32\DRIVERS\xwxvug12.sys
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\Local.dll

三、安全模式下全盘杀毒。

找不到
ASP.NET FrameWork Service / LocalServices][Stopped/Auto Start]
<C:\WINDOWS\system32\Svchost.exe -k LocalServices-->C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\Local.dll><N/A>

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\Local.dll

所以这两处无法删除

安全模式下全盘杀毒后提示Trojan.DL.Win32.Agent.yej删除成功
重启开机，提示加载skbyaolw.dll出错

高手吃饭去了，顶上去

找不到就算了

可是每次开机，都提示加载skbyaolw.dll出错

http://forum.ikaka.com/topic.asp?board=36&artid=8341507
到上面的地址自学如何删除服务项目。

另外，把下面这个驱动程序也删除掉，重启电脑后删除c:\windows\System32\DRIVERS\tbxc2ij.sys这个文件：
[tbxc2i / tbxc2ij][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\tbxc2ij.sys><N/A>

谢谢，大侠。
可是我知道怎么使用sreng删除服务项目，禁止或者删除驱动程序，问题是列出的里面没有你说的那一项，即ASP.NET FrameWork Service / LocalServices][Stopped/Auto Start]
<C:\WINDOWS\system32\Svchost.exe -k LocalServices-->C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\Local.dll><N/A>
不存在怎么删除呢

问题已经解决，再次感谢各位高手的关注与解答，我也从中学到了不少东西，谢谢各位，辛苦了。