瑞星卡卡安全论坛

光查到就是杀不掉,真让人寒心啊!!请尽快解决!

文件路径：c:\windows\system32\drivers\tykeeper.sys

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)

兄弟参考一下置顶的文章 “SRENG日志、XDELBOX与难缠病毒的处置【XDELBOX已经更新到1.6 ”，对你应该有帮助

首先下载Xdelbox这个软件 下载地址http://www.dodudou.com/down/里面的原创软件文件夹下
下载后
解压所有文件到一个文件夹
在 添加旁边的框中 分别输入
c:\windows\system32\drivers\tykeeper.sys输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中
然后一次性选中 （按住ctrl)下面大框中所有的文件
右键 单击 点击 重启立即删除
重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是我的软件给你设定的dos系统
进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后他会自动重启进入正常模式

引用:

【newcenturymoon的贴子】首先下载Xdelbox这个软件 下载地址http://www.dodudou.com/down/里面的原创软件文件夹下 下载后 解压所有文件到一个文件夹 在 添加旁边的框中 分别输入 c:\windows\system32\drivers\tykeeper.sys输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中 然后一次性选中 （按住ctrl)下面大框中所有的文件 右键 单击 点击 重启立即删除 重启计算机以后 会有两个系统进入的选择的倒计时界面 第一个是你原来的windows系统 第二个是我的软件给你设定的dos系统 进入第二个系统 类似dos的界面滚动完毕以后 病毒就被删除了 之后他会自动重启进入正常模式 ………………

好象还有残留

引用:

【烧包包的贴子】 好象还有残留 ………………

没有该病毒的相关资料 而且楼主只说了 这一个文件不能删除
所以只能这样

呵呵，高手出手了。这算是“巧妇难为无米之炊”吧？

引用:

【烧包包的贴子】 好象还有残留 ………………

肯定是有的..

楼主应该是中了YOK流氓了吧..
下载 arswp清理助手: http://www.arswp.com/
打开arswp--高级模式--定制扫描--完整扫描,扫描所有文件--开始扫描.

在安全模式下查杀后再修复一下注册表！

版主,我的是vista操作系统,你给的软件不支持...........

另外本来想用卡卡助手扫描下,结果它也不支持vista !!

迷茫阿~~~~~~~~~~~~~~