瑞星卡卡安全论坛

我的机子慢死了,请高手帮我看看呀,我在这里先谢了!!!
附日志:

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)


附件: 86229020071129150423.txt

注意：删除病毒可能会具有一定的危险性 所以强烈建议操作前要把重要资料转移至非系统分区！
打开sreng
启动项目 注册表 删除如下项目
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <MSDCG32    ><LYLeador.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{A2AC7E3B-30BE-466f-8BAB-1FF9DADD8C7D}><D:\WINDOWS\System32\KVBatch01.dll>  [N/A]
    <{35E50183-9F46-46dd-B6C7-E7B55BA2715B}><D:\WINDOWS\System32\SafeCtrl01.dll>  [N/A]

“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
[B80CA018 / B80CA018][Stopped/Auto Start]
  <D:\WINDOWS\System32\52F4B80.EXE -k><N/A>
[IMAPI CD-Burning COM Service / ImapiService][Stopped/Manual Start]
  <D:\WINDOWS\System32\imapi.exe><Microsoft Corporation>

用SRENG扫描工具删除以下驱动程序
[MSJDrvr / MSJDrvr][Running/Auto Start]
  <\??\D:\WINDOWS\system32\drivers\MSJDrvr.sys><N/A>

重启计算机进入安全模式下删除
    [D:\WINDOWS\tgekb.dll]  [N/A, ]
    [D:\WINDOWS\UsbPnp.dll]  [N/A, ]
    <MSDCG32    ><LYLeador.exe>  [N/A]
    <{A2AC7E3B-30BE-466f-8BAB-1FF9DADD8C7D}><D:\WINDOWS\System32\KVBatch01.dll>  [N/A]
    <{35E50183-9F46-46dd-B6C7-E7B55BA2715B}><D:\WINDOWS\System32\SafeCtrl01.dll>  [N/A]
    <D:\WINDOWS\System32\52F4B80.EXE -k><N/A>
    <D:\WINDOWS\System32\imapi.exe><Microsoft Corporation>
    <\??\D:\WINDOWS\system32\drivers\MSJDrvr.sys><N/A>

【回复“千寻旅”的帖子】
"SRENG扫描工具"的扫描工具在哪呀?是不是智能扫描?如果是它没有删除项呀.

sreng的使用方法：
http://forum.ikaka.com/topic.asp?board=28&artid=8270267&page=1
http://forum.ikaka.com/topic.asp?board=28&artid=8290231

========Content========
【回复“千寻旅”的帖子】
我按你的方法删除病毒,可是在安全模式下无法删除你说的[D:\WINDOWS\tgekb.dll] [N/A, ]
[D:\WINDOWS\UsbPnp.dll] [N/A, ]
<MSDCG32 ><LYLeador.exe> [N/A]
<{A2AC7E3B-30BE-466f-8BAB-1FF9DADD8C7D}><D:\WINDOWS\System32\KVBatch01.dll> [N/A]
<{35E50183-9F46-46dd-B6C7-E7B55BA2715B}><D:\WINDOWS\System32\SafeCtrl01.dll> [N/A]
<D:\WINDOWS\System32\52F4B80.EXE -k><N/A>
<D:\WINDOWS\System32\imapi.exe><Microsoft Corporation>
<\??\D:\WINDOWS\system32\drivers\MSJDrvr.sys><N/A>
这些项。现重新扫了份日志，附上，请再帮忙看一下，谢谢！！！

附件: 86229020071129174914.txt

日志没问题

日志没问题

lyleador.exe
d:\windows\system32\52f4b80.exe -k
d:\windows\system32\imapi.exe

以上文件上报瑞星鉴定