瑞星卡卡安全论坛

这几天每天都杀毒好几次,可总是"野火烧不尽,春风吹又生"对电脑还没发现有什么破坏的地方,请各位高手帮忙看看吧.

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 9890882007121292557.txt

yahoo助手是你自己装的吗？

【回复“电脑不如人脑”的帖子】是的

请下载xdelbox删除以下文件（下载地址http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）(XdelBox的使用说明请参阅此帖http://forum.ikaka.com/topic.asp?board=28&artid=8381032）
c:\progra~1\tencent\adplus\splus.dll
c:\windows\downlo~1\mzqr.dll
lyleador.exe
c:\windows\fzfwyu.exe
c:\windows\hrwbwe.exe
c:\windows\zocpsn.exe
c:\windows\49400l.exe
c:\windows\49400m.exe
c:\windows\ktqlxj.exe
c:\windows\kxbyao.exe
c:\windows\genprotect.exe
重起后打开SREng-在"启动项目->注册表->删除以下启动项目
[MSDCG32    ]    <LYLeador.exe>
[NVDispDrv]    <C:\WINDOWS\fzfwyu.exe>
[DbgHlp32]    <C:\WINDOWS\hrwbwe.exe>
[PTSShell]    <C:\WINDOWS\zocpsn.exe>
[WinSysW]    <C:\WINDOWS\49400L.exe>
[WinSysM]    <C:\WINDOWS\49400M.exe>
[MsPrint32D]    <C:\WINDOWS\ktqlxj.exe>
[AVPSrv]    <C:\WINDOWS\kxbyao.exe>
[GenProtect]    <C:\WINDOWS\GenProtect.exe>
[Cmaudio]    <RunDll32 cmicnfg.cpl,CMICtrlWnd>
[stup.exe]    <Rundll32.exe C:\PROGRA~1\TENCENT\Adplus\SPlus.dll,Rundll32 R>
打开SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
服务
[286EE121 / 286EE121]    <>
[286EE121 / 286EE121]    <>
[TSECleanUpAssist / TSECleanUpAssist]    <>
打开SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[bqtghdz / bqtghdz]    <\SystemRoot\system32\drivers\bqtghdz.sys>

系统修复－－　浏览器加载项之如下项删除：
[]    <C:\WINDOWS\system32\ssup.dll>
[]    <C:\WINDOWS\system32\ssup.dll>

【回复“电脑不如人脑”的帖子】
在我按照步骤进行到时"立刻重启执行删除"时出现了"Unable to create directoty"不知是什么意思

引用:

【电脑不如人脑的贴子】【回复“电脑不如人脑”的帖子】 在我按照步骤进行到时"立刻重启执行删除"时出现了"Unable to create directoty"不知是什么意思 ………………

Xdelbox解压了没有。1在压缩包里运行的话会出现错误的；2是否是杀毒软件的主动防御功能限制了xdelbox.

【回复“电脑不如人脑”的帖子】好像都不是

把这一项从删除文件清单中去掉lyleador.exe。

我已按您的指导完成所有步骤,但是我的重启后出现了"C:\PROGRA~1\TENCENT\Adplus\Splus.dll时出错,找不到指定的模块"这又是什么意思?
另将完成后的日志上传,您帮我看一下还有没有问题.
谢谢

附件: 98908820071212131819.txt

有漏网之鱼：
还是用Xdelbox删除
C:\WINDOWS\system32\drivers\bqtghdz.sys
C:\WINDOWS\system32\ssup.dll
用SREng删除如下服务-驱动程序
[bqtghdz / bqtghdz][Running/Disabled]
  <system32\drivers\bqtghdz.sys><>

我没找到[bqtghdz / bqtghdz][Running/Disabled]
<system32\drivers\bqtghdz.sys><>
另外,我的IE好像比较慢,打开有些网页时老时会有别的网页跳出,不知道该怎么做?

【回复“电脑不如人脑”的帖子】
1. 启动还报错吗？如‘找不到指定的模块’等。
2. 再扫一份日志看看。
3. IE乱弹网页的话是还有问题，但是如果单是“慢”的话，偶就不清楚了

启动已经不报错了,

附件: 9890882007121383318.txt