瑞星卡卡安全论坛

前两天的病毒我现在只能删掉一部分！！怎么解决另外一部分啊！！这几天我就跟电脑做斗争了！！
我是只快疯了的菜鸟，哪位好心的高手告诉我一下详细的解决方法！！不然我估计我弄完病毒，我的电脑也快重格了！！


附件: 9720942007114153245.txt

SRE—— 启动 ——删除
<mppds><C:\windows\mppds.exe>  []
    <upxdnd><C:\windows\upxdnd.exe>  []
    <NVDispDrv><C:\windows\evlskn.exe>  [N/A]
    <DbgHlp32><C:\windows\DbgHlp32.exe>  []
    <AVPSrv><C:\windows\AVPSrv.exe>  []
    <Kvsc3><C:\windows\Kvsc3.exE>  []
    <cmdbcs><C:\windows\cmdbcs.exe>  []
    <msccrt><C:\windows\msccrt.exe>  []
    <MsIMMs32><C:\windows\MsIMMs32.exE>  []
    <MsPrint32D><C:\windows\edvlsk.exe>  [N/A]
    <svchostzamj><C:\windows\system32\svchostzamj.exe>  []
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <MSDEG32><LYLoader.exe>  []

进程 ——（建议冰刃或XDELBOX）删除 并删除起文件
[C:\windows\system32\mppds.dll]  [N/A, ]
    [C:\windows\system32\upxdnd.dll]  [N/A, ]
[C:\WINDOWS\system32\nvshell.dll]  [, ]
[C:\windows\system32\DbgHlp32.dll]  [N/A, ]
    [C:\windows\system32\msccrt.dll]  [N/A, ]
    [C:\windows\system32\MsIMMs32.dll]  [N/A, ]
    [C:\windows\system32\cmdbcs.dll]  [N/A, ]
    [C:\windows\system32\AVPSrv.dll]  [N/A, ]
    [C:\windows\system32\Kvsc3.dll]  [N/A, ]
  [C:\windows\system32\cmdbcs.dll]  [N/A, ]
    [C:\windows\system32\AVPSrv.dll]  [N/A, ]
    [C:\windows\system32\msccrt.dll]  [N/A, ]
    [C:\windows\system32\DbgHlp32.dll]  [N/A, ]
    [C:\windows\system32\upxdnd.dll]  [N/A, ]
    [C:\windows\system32\mppds.dll]  [N/A, ]
  麻麻的多 .. 


刚出道滴 竟供参考

你说的这种方法我已经用过了，不好用啊！！删不掉！！

怎么删除不掉，说一下你的操作

你先用SRENG删除的启动项目吧？这样是删除不掉的，你删除后活动的病毒又会重新建立你删除的启动项目，你可以先删除病毒文件，然后再用SRENG删除病毒的启动项目

方法： 你建立一个记事本，然后把病毒文件的完整路径复制进去，像这样 C:\windows\mppds.exe
      C:\windows\upxdnd.exe

然后用http://forum.ikaka.com/topic.asp?board=28&artid=8381032 这个帖子里的工具删除病毒，最后再用SRENG清理启动

删除Autorun.inf
[C:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
[D:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
[E:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
就是每个分区根目录下的autorun.inf 和auto.exe文件，这2个文件是隐藏的

下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

再用SRENG删除注册表中
  <mppds><C:\windows\mppds.exe>  []
    <upxdnd><C:\windows\upxdnd.exe>  []
    <NVDispDrv><C:\windows\evlskn.exe>  [N/A]
    <DbgHlp32><C:\windows\DbgHlp32.exe>  []
    <AVPSrv><C:\windows\AVPSrv.exe>  []
    <Kvsc3><C:\windows\Kvsc3.exE>  []
    <cmdbcs><C:\windows\cmdbcs.exe>  []
    <msccrt><C:\windows\msccrt.exe>  []
    <MsIMMs32><C:\windows\MsIMMs32.exE>  []
    <MsPrint32D><C:\windows\edvlsk.exe>  [N/A]
    <svchostzamj><C:\windows\system32\svchostzamj.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <MSDEG32><LYLoader.exe>  []

删除的时候先结束进程啊

应该可以删掉的 .不用结束什么进程 会用SRENG吗 ？

5楼那个软件好用啊...有几个木马给清理出来了!!

怎么知道那个是病毒啊！！！

谢谢大家啊，我去试试！！

我的机器病毒已经删掉了，谢谢大家，我终于也恢复正常了，我都快疯了！！
感谢感谢感谢，我都不知道说什么好了！！总之谢谢大家！！