瑞星卡卡安全论坛

最近比较忙，很少光顾这里了。今天来给大家添点小麻烦。废话不说了，直奔主题：电脑上网反应迟钝，网页需要等很长时间才能打开，并且自己弹出网页，刚才用sreng修复了一下。结果，无缘无故，易趣购物自动安装。很是郁闷！
我已用sreng扫描了，给大虾门发上来，帮忙看看！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 83919720071119190539.txt

一、到http://www.arswp.com/下载windows清理助手；

二、将C:\WINDOWS\system32文件夹下的uklognf.dll、mangdrive.dll、winlib .dll分别改名为1.dll、2.dll、3.dll

三、重启电脑，用SRENG扫描工具删除以下项目：

服务
[6589F8B6 / 6589F8B6][Stopped/Disabled]

驱动程序
[acpidisk / acpidisk][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\acpidisk.sys><N/A>
[dthe43y / dthe43y][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\dthe43y.sys><N/A>

浏览器加载项
[CAdLogic Object]
  {11F09AFD-75AD-4E51-AB43-E09E9351CE16} <C:\Program Files\Common Files\CPUSH\cpush0.dll, >
[]
  {242F800B-2172-4659-A381-476B66E3DE2A} <C:\WINDOWS\system32\preeutovmqkdk.dll, >
[Info cache]
  {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll, 金泰丰(广州)科技有限公司>

四、重启电脑进入安全模式，双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，之后勾选“显示所有的文件和文件夹”--确定--找到以下文件，删除(找不到就算了)：
C:\WINDOWS\system32\1.dll
C:\WINDOWS\system32\2.dll
C:\WINDOWS\system32\3.dll
C:\WINDOWS\system32\drivers\dthe43y.sys
C:\WINDOWS\system32\preeutovmqkdk.dll
C:\WINDOWS\system32\drivers\acpidisk.sys
C:\Program Files\Common Files\CPUSH\（删除此文件夹）
C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll

五、安全模式下全盘杀毒，然后运行WINDOWS清理助手，杀流氓。

引用:

【超级游戏迷的贴子】一、到http://www.arswp.com/下载windows清理助手； 二、将C:\WINDOWS\system32文件夹下的uklognf.dll、mangdrive.dll、winlib .dll分别改名为1.dll、2.dll、3.dll 三、重启电脑，用SRENG扫描工具删除以下项目： 服务 [6589F8B6 / 6589F8B6][Stopped/Disabled] 驱动程序 [acpidisk / acpidisk][Running/Auto Start]   <\??\C:\WINDOWS\system32\drivers\acpidisk.sys><N/A> [dthe43y / dthe43y][Running/Auto Start]   <\??\C:\WINDOWS\system32\drivers\dthe43y.sys><N/A> 浏览器加载项 [CAdLogic ]   {11F09AFD-75AD-4E51-AB43-E09E9351CE16} <C:\Program Files\Common Files\CPUSH\cpush0.dll, > []   {242F800B-2172-4659-A381-476B66E3DE2A} <C:\WINDOWS\system32\preeutovmqkdk.dll, > [Info cache]   {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll, 金泰丰(广州)科技有限公司> 四、重启电脑进入安全模式，双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，之后勾选“显示所有的文件和文件夹”--确定--找到以下文件，删除(找不到就算了)： C:\WINDOWS\system32\1.dll C:\WINDOWS\system32\2.dll C:\WINDOWS\system32\3.dll C:\WINDOWS\system32\drivers\dthe43y.sys C:\WINDOWS\system32\preeutovmqkdk.dll C:\WINDOWS\system32\drivers\acpidisk.sys C:\Program Files\Common Files\CPUSH\（删除此文件夹） C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll 五、安全模式下全盘杀毒，然后运行WINDOWS清理助手，杀流氓。 ………………

谢谢  我去试试

引用:

【超级游戏迷的贴子】一、到http://www.arswp.com/下载windows清理助手； 二、将C:\WINDOWS\system32文件夹下的uklognf.dll、mangdrive.dll、winlib .dll分别改名为1.dll、2.dll、3.dll 三、重启电脑，用SRENG扫描工具删除以下项目： 服务 [6589F8B6 / 6589F8B6][Stopped/Disabled] 驱动程序 [acpidisk / acpidisk][Running/Auto Start]   <\??\C:\WINDOWS\system32\drivers\acpidisk.sys><N/A> [dthe43y / dthe43y][Running/Auto Start]   <\??\C:\WINDOWS\system32\drivers\dthe43y.sys><N/A> 浏览器加载项 [CAdLogic ]   {11F09AFD-75AD-4E51-AB43-E09E9351CE16} <C:\Program Files\Common Files\CPUSH\cpush0.dll, > []   {242F800B-2172-4659-A381-476B66E3DE2A} <C:\WINDOWS\system32\preeutovmqkdk.dll, > [Info cache]   {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll, 金泰丰(广州)科技有限公司> 四、重启电脑进入安全模式，双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，之后勾选“显示所有的文件和文件夹”--确定--找到以下文件，删除(找不到就算了)： C:\WINDOWS\system32\1.dll C:\WINDOWS\system32\2.dll C:\WINDOWS\system32\3.dll C:\WINDOWS\system32\drivers\dthe43y.sys C:\WINDOWS\system32\preeutovmqkdk.dll C:\WINDOWS\system32\drivers\acpidisk.sys C:\Program Files\Common Files\CPUSH\（删除此文件夹） C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll 五、安全模式下全盘杀毒，然后运行WINDOWS清理助手，杀流氓。 ………………

嗯 又回来了！
刚刚按照你的操作干完！
确实管用！谢谢啊！
但是，还有点小问题：步骤二中的winlib .dll没找到。步骤四中的C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll显示无法删除。
会不会有什么危害？该如何解决？谢谢指教！