瑞星卡卡安全论坛

中了N多病毒啊,瑞星怎么也删除不干净.我把日志扫描上来了.有高手帮忙看看吗?谢谢了

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible Mozilla/4.0EmbeddedWB- 14.59  from: http://bsalsa.com/ )


附件: 5730282007115114458.txt

按照杀软给的病毒路径进行手动删除！

删除不掉的啊，删掉了又有了啊

重启计算机按F8进入安全模式:
(如果进不了就进正常模式)
打开sreng
启动项目--注册表--删除如下项目:
<MSDEG32><LYLoader.exe>  []
    <MSDWG32><LYLoadbr.exe>  [N/A]
    <MSDCG32    ><LYLeador.exe>  [N/A]
    <MSDOG32><LYLoador.exe>  [N/A]
    <MSDSG32><LYLoadar.exe>  [N/A]
    <MSDMG32><LYLoadmr.exe>  [N/A]
    <MSDHG32><LYLoadhr.exe>  [N/A]
    <MSDQG32><LYLoadqr.exe>  [N/A]
  <{867623F2-B60C-49c4-A50D-FCA697B0CC04}><C:\WINDOWS\system32\NavCOM01.dll>  []
打开sreng
点击启动项目--服务--Win32服务应用程序-- 勾选“隐藏经认证的微软项目”
等待列表出来之后点击以下项目.然后选中下面的 “删除服务” 并单击设置按钮
在弹出的框中点“否”
[1743F12D / 1743F12D][Stopped/Auto Start]
  <C:\WINDOWS\system32\F2178539.EXE -k><Microsoft Corporation>
双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，勾选“显示所有的文件和文件夹”--确定,
如果删除不了重命名后重启电脑再删除改名的文件
点击 菜单栏下方的" 文件夹按钮"
在左边的资源管理器中点击C盘（千万不要双击打开）
删除如下文件:(找不到就算了)
C:\WINDOWS\system32\NavCOM01.dll
C:\WINDOWS\system32\LYLoader.exe>  []
C:\WINDOWS\system32\LYLoadbr.exe>  [N/A]
C:\WINDOWS\system32\LYLeador.exe>  [N/A]
C:\WINDOWS\system32\LYLoador.exe>  [N/A]
C:\WINDOWS\system32\LYLoadar.exe>  [N/A]
C:\WINDOWS\system32\LYLoadmr.exe>  [N/A]
C:\WINDOWS\system32\LYLoadhr.exe>  [N/A]
C:\WINDOWS\system32\LYLoadqr.exe>  [N/A]
C:\WINDOWS\system32\F2178539.EXE
C:\WINDOWS\system32\LYMANGR.DLL
C:\WINDOWS\system32\799B1341.DLL
在左边的资源管理器中点击其它盘删除各个盘根目录下的auto.exe和Autorun.inf

下载 arswp清理助手: http://www.arswp.com/
打开arswp--高级模式--清理相关--临时文件--开始清理
打开arswp--高级模式--定制扫描--完整扫描,扫描所有文件--开始扫描.

谢谢，大哥了