瑞星卡卡安全论坛

我中了不知道什么病毒．瑞星杀不了。
老是自己开网页／．还不知道什么时候给我装了ＩＥ栏



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 9079772008111124129.txt

1.用XDelBox删除以下文件
c:\windows\system32\winlib .dll
c:\windows\bitdot.dll
c:\windows\system32\com\1.0.0\wndhook.dll
c:\windows\svchost.exe
c:\windows\system32\msncom.exe
c:\progra~1\intern~1\connec~1\wtlair.dll
c:\windows\htmlpeek.dll
c:\progra~1\intern~1\connec~1\wtlair.dll
c:\documents and settings\all users.windows\application data\microsoft\pctools\pctools.dll
c:\documents and settings\all users.windows\application data\microsoft\office\userdata\nse10_41b03d10.dll
C:\WINDOWS\system32\wstdik.dll
c:\msn.exe
d:\msn.exe
e:\msn.exe
c:\autorun.inf
d:\autorun.inf
e:\autorun.inf

删启动项：
[SkyDock]    <C:\WINDOWS\system32\Rundll32.exe  "C:\PROGRA~1\INTERN~1\CONNEC~1\wtlair.dll",WaitWindows>

删加载项：
[Info cache]    <C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\PCTools\pctools.dll>
[Adobe Common Objects]    <C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Office\USERDATA\nse10_41B03D10.dll>

卡卡清理流氓软件，修复winsock。
在卡卡助手的【高级功能】-【IE及系统修复】，全选修复。
把百度搜霸卸载！

==================================
删除启动文件夹项
[msn]
  <C:\Documents and Settings\lym1988.205DA6FD090E439\「开始」菜单\程序\启动\msn.exe -->  [N/A]><N>
==================================
删除驱动程序
[acpidisk / acpidisk][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\acpidisk.sys><N/A>
==================================
删除以下文件
C:\WINDOWS\htmlpeek.dll
C:\WINDOWS\bitdot.dll
C:\WINDOWS\system32\Com\1.0.0\WndHook.dll
C:\WINDOWS\system32\winlib .dll
C:\WINDOWS\system32\wstdik.dll
c:\windows\svchost.exe
C:\msn.exe
D:\msn.exe
E:\msn.exe
C:\Autorun.inf
D:\Autorun.inf
E:\Autorun.inf
==================================
SRE--系统修复--winsock供应者--重置
==================================
下载arswp(Windows清理助手)
http://www.arswp.com/download/arswp/arswp.rar

谢谢谢谢