瑞星卡卡安全论坛

论坛有这么多人反映瑞星杀不掉病毒,瑞星到底这么了???我也有类似情况,该怎么办?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

你有什么情况 什么病毒？

楼主在这里说废话啊！什么都没有说清楚！我用瑞星都N年了还没有遇到什么杀不了毒的！

把毒名字和路径发出来`

序版本:20.27.41
文件路径                                病毒名称
1.C:\windows\sytem32\20212.exe>>$_out...  Adware.win32.N....
2.C:\windows\sytem32\20212.exe>>$_out...  Rootkit.wi32.A...
3.C:\windows\sytem32\20212.exe>>$_out...  Adware.win32.N...
4.C:\windows\Temp\nl33b2c86.exe>>$com...  Adware.win32.c...
5.C:\windows\Temp\nl94c6d69.exe>>$com...  Adware.win32.c...
6.C:\windows\Temp\nl301859bb.exe>>$com... Adware.win32.c...
7.C:\windows\Temp\nl345d6453.exe>>$com... Adware.win32.c...
8.C:\windows\Temp\nl22b374ao.exe>>$com... Adware.win32.c...
9.C:\windows\Temp\nl5d43798c.exe>>$com... Adware.win32.c...
10.C:\windows\Temp\nl7d9dao9.exe>>$com...  Adware.win32.c...
11.C:\windows\Temp\nl5203519.exe>>$com...  Adware.win32.c...
12.C:\windows\Temp\nl67523027.exe>>$com..  Adware.win32.c...
13.C:\windows\Temp\nl51595co6.exe>>$com…Adware.win32.c..
还有,,写不下了.反复杀都存在.

C:\windows\sytem32\20212.exe删除
C:\windows\Temp清空

照我师傅说的做，最好在安全模式下。如果不行再说[小dd，应该没问题]

我试过了,,还是有病毒:
7.C:\windows\Temp\nl5b19303b.exe>>$com.. Adware.win32.c..
18.C:\Documents and Settings\All Users\Applicati…  Adwar.win32.s…
19.C:\Documents and Settings\All Users\Applicati    Torjan.win32.Un…
20.C:\Documents and Settings\All Users\Applicati    Torjan.win32.Inj…
21.C:\Documents and Settings\new\Local setting…  Torjan.win32.Inj…
22.C:\Documents and Settings\new\Local setting…  Adware.win32.c…
23.C:\system volume information_restore{7619  Adware.win32.N
24.C:\system volume information_restore{7619  Rootkit.won32.A
25.C:\system volume information_restore{7619  Adware.won32.N
25.

扫SRENG日志发来
http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把报告保存后,将日志内容复制到空记事本里保存，再以附件形式发来。

一定要以附件形式发来

不是说让你把temp的文件夹给闪了吗？怎么还不善？

我删了,还是有病毒

20.28.01
报上日志

附件: 3133182008121194048.rar

系统时间不对了，日志中看只是2007年。
2007-01-20,21:38:22
——————————————————————————————————
这最好断网处理

你只有用Xdelbox这个工具去删除这些文件了。
下载XDELBOX，地址和使用方法：
http://forum.ikaka.com/topic.asp?board=28&artid=8381032
Xdelbox下载：http://www.dodudou.com/down/里面的原创软件文件夹下载那个1.6版本的，使用时一定拔掉所有移动存储设备。
将下面的文件信息全部复制，然后打开Xdelbox直接使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\DOCUME~1\new\LOCALS~1\Temp\setup304.exe
C:\DOCUME~1\new\LOCALS~1\Temp\dodolook029.exe
C:\DOCUME~1\new\LOCALS~1\Temp\bobo.exe
C:\DOCUME~1\new\LOCALS~1\Temp\ad4341.exe
C:\DOCUME~1\new\LOCALS~1\Temp\20212.exe
C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe
C:\WINDOWS\system32\drivers\acpidisk.sys
C:\WINDOWS\System32\Drivers\bootdrv.sys
C:\WINDOWS\system32\drivers\cnprov.sys
C:\WINDOWS\system32\drivers\eun75j.sys
C:\WINDOWS\System32\DRIVERS\f4nm16.sys
C:\WINDOWS\System32\DRIVERS\gd436.sys
C:\WINDOWS\system32\drivers\idnaux.sys
C:\Program Files\IGALIVE\IGALIVE.sys
C:\WINDOWS\system32\drivers\mxdispdr.sys
C:\DOCUME~1\new\LOCALS~1\Temp\o1394bul.sys
C:\Program Files\Common Files\CPUSH\cpush.dll
C:\WINDOWS\system32\jnmmmbqaebxki.dll
C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll
C:\WINDOWS\system32\b5e1.dll
C:\Documents and Settings\All Users\Application Data\Microsoft\Office\USERDATA\nsz170_421B21A8.dll
C:\Program Files\Common Files\CPUSH\cpush.dll

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <C:\DOCUME~1\new\LOCALS~1\Temp\setup304.exe ><C:\DOCUME~1\new\LOCALS~1\Temp\setup304.exe >  [中国互联网络信息中心]
    <C:\DOCUME~1\new\LOCALS~1\Temp\dodolook029.exe ><C:\DOCUME~1\new\LOCALS~1\Temp\dodolook029.exe >  [N/A]
    <C:\DOCUME~1\new\LOCALS~1\Temp\bobo.exe ><C:\DOCUME~1\new\LOCALS~1\Temp\bobo.exe >  []
    <C:\DOCUME~1\new\LOCALS~1\Temp\ad4341.exe ><C:\DOCUME~1\new\LOCALS~1\Temp\ad4341.exe >  []
    <C:\DOCUME~1\new\LOCALS~1\Temp\20212.exe ><C:\DOCUME~1\new\LOCALS~1\Temp\20212.exe >  [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[System Event loader / sysloader][Stopped/Auto Start]
  <"C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe"><Microsoft>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[acpidisk / acpidisk][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\acpidisk.sys><N/A>
[bootdrv / bootdrv][Running/Boot Start]
  <\SystemRoot\System32\Drivers\bootdrv.sys><bootdrv>                          5
[cnprov / cnprov][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\cnprov.sys><N/A>
[eun75j / eun75j][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\eun75j.sys><N/A>
[f4nm1 / f4nm16][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\f4nm16.sys><N/A>
[gd43 / gd436][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\gd436.sys><N/A>
[idnaux / idnaux][Stopped/Auto Start]
  <system32\drivers\idnaux.sys><N/A>
[IGALIVE / IGALIVE][Running/Auto Start]
  <\??\C:\Program Files\IGALIVE\IGALIVE.sys><N/A>
[mxdispdr / mxdispdr][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\mxdispdr.sys><N/A>                        7
[o1394bul / o1394bul][Stopped/Manual Start]
  <\??\C:\DOCUME~1\new\LOCALS~1\Temp\o1394bul.sys><N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[CAdLogic Object]
  {11F09AFD-75AD-4E51-AB43-E09E9351CE16} <C:\Program Files\Common Files\CPUSH\cpush.dll, N/A>
[]
  {2F429BA5-3EF4-40BD-AE4B-5561C8AF3E72} <C:\WINDOWS\system32\jnmmmbqaebxki.dll, N/A>
[Info cache]
  {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\Documents and Settings\All        10
Users\Application Data\Microsoft\PCTools\pctools.dll, 明勋科技有限公司>
[Invoke Class]
  {5FB8C5D4-929F-4870-89E2-7E3EE26EE701} <C:\WINDOWS\system32\b5e1.dll, N/A>
[Adobe Common Objects]
  {C86488AF-13D5-4FEF-9DDF-9FB88698CFC1} <C:\Documents and Settings\All Users\Application Data\Microsoft\Office\USERDATA\nsz170_421B21A8.dll, N/A>
[CAdLogic Object]
  {11F09AFD-75AD-4E51-AB43-E09E9351CE16} <C:\Program Files\Common Files\CPUSH\cpush.dll, N/A>
[]
  {2F429BA5-3EF4-40BD-AE4B-5561C8AF3E72} <C:\WINDOWS\system32\jnmmmbqaebxki.dll, N/A>
[Info cache]
  {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll, 明勋科技有限公司>
[Invoke Class]
  {5FB8C5D4-929F-4870-89E2-7E3EE26EE701} <C:\WINDOWS\system32\b5e1.dll, N/A>
[Adobe Common Objects]
  {C86488AF-13D5-4FEF-9DDF-9FB88698CFC1} <C:\Documents and Settings\All Users\Application Data\Microsoft\Office\USERDATA\nsz170_421B21A8.dll, N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本，全盘杀毒。

这里下载Windows清理助手，清理你那系统。
http://www.arswp.com/

还有那什么360工具，也去下载来清理清理系统。

还有个无奈，但又想说的事。

楼主也真行！！！

我在8楼说了：“将日志内容复制到空记事本里保存，再以附件形式发来。一定要以附件形式发来。”

楼主也不知看没看。

竟然给我整Word文档里去了。

难道什么是“记事本”你不知道？？？？

呵呵！！！！