瑞星卡卡安全论坛

我按照scriptman 提供给我的地址：
http://forum.ikaka.com/topic.asp?board=28&artid=8362073

的方法做了。

系统快了很多。  唯一遗憾的就是右键 auto 依然存在

不知道是哪里做错了。



请高手帮忙看下日志。 指点。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 9410282007912232731.txt

c:\windows\system32\5e2eea9d.dll
c:\windows\system32\ufo.dll
ufo.dll
lyloadar.exe
c:\windows\system32\bdf96250.exe -k
[C:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
[D:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
[E:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{AEB6717E-7E19-11d0-97EE-00C04FD91973}]    <UFO.dll>
[MSDSG32]    <LYLoadar.exe>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[8E8BBF0E / 8E8BBF0E]    <C:\WINDOWS\system32\BDF96250.EXE -k>

非常感谢 流星陨落 的帮助。  问题已经基本得到解决

auto 已经清除。

就是 ufo.dll  无法删掉。    其他的已经一切OK

附件: 941028200791301135.txt

根据SREng扫描日志请按照如下步骤，尝试删除和修复

1.建议使用XDelBox删除以下文件：(XDelBox下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

; c:\windows\msccrt.exe
; c:\windows\upxdnd.exe
; c:\windows\cmdbcs.exe
; c:\windows\mppds.exe
; c:\windows\diskman32.exe
; c:\windows\kvsc3.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[msccrt]    <; C:\WINDOWS\msccrt.exe>
[upxdnd]    <; C:\WINDOWS\upxdnd.exe>
[cmdbcs]    <; C:\WINDOWS\cmdbcs.exe>
[mppds]    <; C:\WINDOWS\mppds.exe>
[DiskMan32]    <; C:\WINDOWS\DiskMan32.exe>
[Kvsc3]    <; C:\WINDOWS\Kvsc3.exe>

楼主很幸运，ufo.dll这个病毒，昨天刚好被我截获，已经上报了瑞星，新版本将能杀毒

  那我升级一下瑞星就可以杀掉了

其他的也OK了



昨天晚上发的贴 ，  一早起来就看到了 流星陨落 回复......

再次谢谢