瑞星卡卡安全论坛

前几日电脑用ＳＲＥ和ＸＤＥＬＢＯＸ清理过后，发现仍然有问题，乱弹广告网页出来，不知道还有哪些个隐藏病毒没有清理掉？请帮忙！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Alexa Toolbar)


附件: 7837502008112230516.txt

打开SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型（下拉选项）改为disabled,点中“修改启动类型”，点设置):
[acpidisk / acpidisk]    <\??\C:\WINDOWS\system32\drivers\acpidisk.sys>

系统修复－－　浏览器加载项之如下项删除：
[Info cache]    <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll>
[Adobe Common Objects]    <C:\Documents and Settings\All Users\Application Data\Microsoft\Office\USERDATA\nsdA_4E051B03.dll>
[Adobe Common Objects]    <C:\Documents and Settings\All Users\Application Data\Microsoft\Office\USERDATA\nsdA_4E051B03.dll>
[Info cache]    <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll>
重启后删除：
c:\windows\system32\winlib .dll
c:\windows\system32\drivers\acpidisk.sys
c:\documents and settings\all users\application data\microsoft\pctools\pctools.dll
c:\documents and settings\all users\application data\microsoft\office\userdata\nsda_4e051b03.dll

谢谢!已照此操作成功，但c:\windows\system32\winlib .dll
找不到,全盘搜索也没有这个文件.

【回复“黄金搭档12”的帖子】
显示隐藏文件：工具--文件夹选项--查看--选择“显示隐藏文件”，勾消“隐藏受保护的系统文件”--确定，注意winlib .dll文件名中b后面有个空格。或者使用xdelbox删除。此文件肯定存在！

我用xdelbox删除c:\windows\system32\winlib.dll,显示"对不起,不存在该文件"我用SRE再扫一遍,帮看看还在吗?

附件: 7837502008113120737.txt

引用:

【黄金搭档12的贴子】我用xdelbox删除c:\windows\system32\winlib.dll,显示"对不起,不存在该文件"我用SRE再扫一遍,帮看看还在吗? ………………

文件估计还存在，但是日志中未见加载了，可能不影响了。注意该文件名为winlib .dll而不是winlib.dll（两者相差b后面一个空格）
系统修复－－　浏览器加载项之如下项删除：
[Info cache] <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll>
[Info cache] <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll>

winlib .dll也没有的.不过大体上问题已经解决了,谢谢!