瑞星卡卡安全论坛

机子中马了，硬盘都打不开，帮看下日志，给点意见，谢谢

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)


附件: 98502120071215180401.txt

如果看不懂要重做系统时，切记装好系统后不要打开任何盘啊，要不又百装系统了

不要双击打开各盘，下载XDELCOX，添加
C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys
soS.Exe和Autorun.inf（每个盘的都要写）
C:\WINDOWS\system32\TxHMoU.Exe
C:\WINDOWS\SSLDyn.exE
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\system32\kvdxjma.dll
C:\WINDOWS\system32\kawdfzy.dll
C:\WINDOWS\system32\ratbopi.dll
C:\WINDOWS\system32\new.sys
点立即重起删除，重起的时候进入XDELBOC的系统，不要进入XP的

重起打开SRENG，删除
<crsss><C:\WINDOWS\system32\TxHMoU.Exe>  []
    <SSLDyn><C:\WINDOWS\SSLDyn.exE>  [N/A]
    <upxdnd><C:\WINDOWS\upxdnd.exe>  []
    <{AC87A354-ABC3-DEDE-FF33-3213FD7447CA}><C:\WINDOWS\system32\kvdxjma.dll>  [N/A]
    <{68907901-1416-3389-9981-372178569986}><C:\WINDOWS\system32\kawdfzy.dll>  [N/A]
    <{F6650011-3344-6688-4899-345FABCD156F}><C:\WINDOWS\system32\ratbopi.dll>  [N/A]
[New0 / New0][Running/Auto Start]
  <\??\C:\WINDOWS\system32\new.sys><N/A>

你好，按照你的办法操作了一此，附件为新文件，请帮看下还有问题没？

附件: 98502120071215213900.txt

还是没干净呢，忘了喊你点XDELBOX的抑制再生了
不过比以前干净多了，剩几个太监了，自己把<AppInit_DLLs><kvdxjma.dll>  [N/A]这个用SRENG编辑成<AppInit_DLLs><>  [N/A]里面的kvdxjma.dll这个变为空的
把[New0 / New0][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\new.sys><N/A>
这个驱动删除，差不多了
然后XDELBOX
把C:\WINDOWS\system32\new.sys和C:\WINDOWS\system32\kvdxjma.dll，记住把抑制再生点上勾，然后还是立即重起，选XDELBOX系统

谢谢楼上的帮忙，这二天有点忙，没上来看，今天看了然后按照提示操作
有几个地方不行，那个清空的空不了，要删除的也提示不见了
可能是瑞星定时杀毒的原因
我看了下记录，瑞星这二天定时杀毒每天有十多个查杀记录
我现在关了瑞星的定时杀毒
重新扫了下再贴上日志
看下解决办法

附件: 98502120071217212427.txt