瑞星卡卡安全论坛

TBMonEx><C:\WINDOWS\Fonts\syn00-F0-CF-83-D8-D0\system\smss.exe>  [N/A]

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 868230200815133456.txt

***注意：操作期间切勿双击分区盘符，应使用资源管理器（或WinRAR）或者右键打开以浏览各分区***

1，用SRE修复以下：
删除驱动程序
[CnsMinKP / CnsMinKP]
[qincpf / qincpf]
[R2A / R2A]

2，用XDelBox软件以抑制再生方式删除以下文件：
删除文件
C:\PROGRA~1\3721\helper.dll
C:\WINDOWS\DOWNLO~1\CnsMin.dll
C:\WINDOWS\Fonts\syn00-F0-CF-83-D8-D0\system\smss.exe
C:\WINDOWS\DOWNLO~1\CnsHook.dl
C:\WINDOWS\system32\drivers\CnsMinKP.sys
C:\WINDOWS\System32\drivers\qincpf.sys
C:\WINDOWS\system32a2.sys
C:\WINDOWS\DOWNLO~1\CnsHook.dll
C:\WINDOWS\system32\IEBHO.dll
C:\PROGRA~1\3721\autolive.dll
C:\PROGRA~1\3721\helper.dll
C:\PROGRA~1\3721\alrex.dll
C:\WINDOWS\DOWNLO~1\CnsMin.dll
C:\PROGRA~1\3721\autolive.dll
C:\WINDOWS\DOWNLO~1\CnsHook.dll
C:\WINDOWS\DOWNLO~1\CnsMinIO.dll
C:\WINDOWS\DOWNLO~1\cnsio.dll
C:\WINDOWS\DOWNLO~1\CnsMinEx.dll
C:\WINDOWS\DOWNLO~1\cnsio.dll
C:\PROGRA~1\3721\notifier.dll
c:\autorun.inf
d:\autorun.inf
e:\autorun.inf
f:\autorun.inf
c:\ntldr.exe
d:\ntldr.exe
e:\ntldr.exe
f:\ntldr.exe

3，重起删除文件后用SRE修复以下：
删除注册表
<helper.dll>
<CnsMin>
<TBMonEx>
<{D157330A-9EF3-49F8-9A67-4141AC41ADD4}>
删除所有注册名前带IFEO的项

删除浏览器加载项
[CnsHook Class]
  {D157330A-9EF3-49F8-9A67-4141AC41ADD4}
[SrchHook Class]
  {F08555B0-9CC3-11D2-AA8E-000000000000}
[AutoLive]
  {7CA83CF1-3AEA-42D0-A4E3-1594FC6E48B2}

修复HOSTS 文件
默认为：
HOSTS 文件
127.0.0.1      localhost

4，更新杀毒软件至最新，进行全盘杀毒