瑞星卡卡安全论坛

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)


附件: 998729200812133022.txt

病毒文件名和路径

是一个还是几个，是重启电脑始终杀出吗？

—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[Logical Disk Manager Amdinistrative SeSAlm1226 / SAlm1226][Running/Auto Start]
  <c:\windows\lm1226\scvhost.exe><>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，删不了就将启动类型改为“Disabled”
==================================
驱动程序
[aoz / aozi][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\aozi.sys><N/A>
————————————————————————————————————
这里官网下载冰刃删除文件：
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip
删除：
c:\windows\lm1226\scvhost.exe
c:\windows\System32\DRIVERS\aozi.sys
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

如果用冰刃也可以见到c:\windows\system32\0aq79.dll文件，也一并删除。