瑞星卡卡安全论坛

我中了TSPY_ONGLINEG.LKC病毒，为什么 总杀不掉，包括瑞星在线杀毒也杀不掉？请帮助解决。。。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)


附件: 9745002007118154407.txt

请提供完整的路径和文件名

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREngPS.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改

好==

这就是SRENGLOG的内容。我剪过来了。请看看，谢谢。

附件: 9745002007118165308.txt

你好。我按你的要求做好了。请帮我看看啊。谢谢了。。。

9999啊

喔喔~~~
等会..

用XDelBox删除以下文件:
http://www.dodudou.com/down/download.php?fname=./01.原创软件/XDelBox1.6.rar
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\com1\com2.dll
C:\WINNT\system32\kvdxhma.dll

打开SREng->启动项目->注册表->删除以下启动项目
    <{B158698F-435B-CD34-FA34-59875412025B}><\\.\c:\com1\com2.dll>  []
    <{8C87A354-ABC3-DEDE-FF33-3213FD7447C8}><C:\WINNT\system32\kvdxhma.dll>  []

编辑    <AppInit_DLLs><kvdxhma.dll>
为    <AppInit_DLLs><>

下载arswp(Windows清理助手)清理下
http://www.arswp.com/download/arswp/arswp.rar

记得修复文件关联

【回复“苦命僧”的帖子】谢谢。可是不明白怎么做。

【回复“
火影忍者”的帖子】谢谢!可是，杀了后又会出现。怎么预防 啊？？

这么长时间的间隔了，应该又有别的变化。

你去再扫个新日志，以附件形式发来。

同意楼上的

【回复“yueguang0103”的帖子】 哥哥我的路径是 C/WINDOWS/LSASS.EXE