瑞星卡卡安全论坛

求助

附件: 9986792008114154805.txt

用XDelBox删除以下文件
c:\windows\system32\cmdbcs.dll
c:\windows\system32\e07e3c24.dll
c:\windows\system32\kvsc3.dll
c:\windows\system32\lotushlp.dll
c:\windows\system32\mppds.dll
c:\windows\system32\msccrt.dll
c:\windows\system32\msprint32d.dll
c:\windows\system32\navmon32.dll
c:\windows\system32\nmcpxc.dll
c:\windows\system32\ptsshell.dll
c:\windows\system32\pxphly.dll
c:\windows\system32\shaproc.dll
c:\windows\navmon32.exe
c:\windows\shaproc.exe
c:\windows\lotushlp.exe
c:\windows\ptsshell.exe
c:\windows\mppds.exe
c:\windows\msprint32d.exe
c:\windows\avpsrv.exe
c:\windows\608769m.exe
c:\windows\608769l.exe
c:\windows\system32\d6de9e8c.exe
c:\windows\system32\drivers\sr.sys

用SREng删除启动项：
[NAVMon32]    <C:\WINDOWS\NAVMon32.exE>
[SHAProc]    <C:\WINDOWS\SHAProc.exe>
[LotusHlp]    <C:\WINDOWS\LotusHlp.exe>
[PTSShell]    <C:\WINDOWS\PTSShell.exe>
[mppds]    <C:\WINDOWS\mppds.exe>
[MsPrint32D]    <C:\WINDOWS\MsPrint32D.exe>
[AVPSrv]    <C:\WINDOWS\AVPSrv.exE>
[WinSysM]    <C:\WINDOWS\608769M.exe>
[WinSysW]    <C:\WINDOWS\608769L.exe>

删除服务：
[306738B2 / 306738B2]    <C:\WINDOWS\system32\D6DE9E8C.EXE -k>

删除驱动：
[System Restore Filter Driver / sr]    <\SystemRoot\system32\DRIVERS\sr.sys>