瑞星卡卡安全论坛

========Title========
【求助】电脑里有个病毒总是杀不掉
========Content========
电脑里有个病毒杀了好多次，总是杀不掉，希望各位高手能够指教下！十分感激！谢谢

Trojan.Win32.Undef.bzv    删除成功    2008-01-24 09:23:14    快捷方式查杀    C:\WINDOWS\system32    vwlu0h.dll    本机
   
vwlu0h.dll
想覆盖却因为无法终止运行，没法覆盖


病毒名称    处理结果    发现日期    查杀方式    路径    文件    病毒来源   
Win32.UIWrapper.b    删除成功    2008-01-19 10:22:01    快捷方式查杀    C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\J1YID44N    xx[1].exe>>upack0.39>>9d    本机   
Win32.UIWrapper.b    删除成功    2008-01-19 10:22:01    快捷方式查杀    C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\J1YID44N    xx[1].exe>>upack0.39>>89    本机   
Worm.Win32.Agent.zdf    删除成功    2008-01-20 10:54:00    快捷方式查杀    I:    PegeFile.pif>>nspack    本机   
Worm.Win32.Agent.zdf    删除成功    2008-01-20 10:56:12    快捷方式查杀    I:    PegeFile.pif>>nspack    本机   
Worm.Win32.Agent.zdf    删除成功    2008-01-20 17:29:55    快捷方式查杀    I:    PegeFile.pif>>nspack    本机   
Trojan.DL.Win32.Mnless.uh    删除成功    2008-01-23 18:15:08    手动查杀    C:\WINDOWS    my_70337.exe    本机   
Trojan.Win32.Undef.bzv    未处理    2008-01-23 18:21:38    手动查杀    C:\WINDOWS\system32\drivers    cvlg.sys    本机   
Trojan.Win32.Undef.bzv    删除成功    2008-01-23 18:26:12    手动查杀    C:\WINDOWS\system32    vwlu0h.dll    本机   
Trojan.Win32.Undef.bzv    删除成功    2008-01-23 18:26:40    手动查杀    C:\WINDOWS    tempaq>>fakeupx    本机   
Trojan.Win32.Undef.bzv    删除成功    2008-01-23 22:04:10    手动查杀    C:\WINDOWS\system32\drivers    cvlg.sys    本机   
Trojan.Win32.Undef.bzv    删除成功    2008-01-23 22:05:47    手动查杀    C:\WINDOWS\system32    vwlu0h.dll    本机   
Trojan.Win32.Undef.bzv    删除成功    2008-01-24 09:23:14    快捷方式查杀    C:\WINDOWS\system32    vwlu0h.dll    本机   
Trojan.Win32.Undef.bzv    删除成功    2008-01-24 09:27:03    快捷方式查杀    C:\WINDOWS\system32\drivers    cvlg.sys    本机   
Trojan.Win32.Undef.bzv    删除成功    2008-01-24 20:12:04    快捷方式查杀    C:\WINDOWS\system32    vwlu0h.dll    本机   
Trojan.Win32.Undef.bzv    删除成功    2008-01-24 20:29:48    快捷方式查杀    C:\WINDOWS\system32    vwlu0h.dll    本机   
Trojan.Win32.Undef.bzv    删除成功    2008-01-24 21:03:50    手动查杀    C:\WINDOWS\system32\drivers    cvlg.sys    本机   






[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)


附件: 10084402008124223113.txt

下载 System Repair Engineer系统扫描工具软件，下载地址如下：
http://www.kztechs.com/sreng/download.html
扫描和上传日志的方法：
1、解压缩所下载的sreng2.zip压缩包；
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
3、依次按“智能扫描”、“扫描”、“保存报告”，将日志保存到硬盘上；
4、把日志扩展名改为.txt.然后以附件形式传上来,请不要更改日志内容.
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等程序和IE窗口,注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。

日志传上来了。谢谢

附件: 10084402008124231139.txt

1.用SRE修复以下：
    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[wf52nl4 / wf52nl4]   
[cvl / cvlg]


2，用XDelBox软件以抑制再生方式删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\WINDOWS\system32\ridiap080123.exe
c:\windows\system32\drivers\wf52nl4.sys
c:\windows\system32\drivers\cvlg.sys
c:\windows\system32\jpojbologp.dll


3.删除重启后使用SREng修复下面各项：   
    系统修复－－　浏览器加载项之如下项删除：
[]
  {F89D750D-BDBB-4B04-B893-F2F228138F5F}
    启动项目--启动文件夹之如下删除:
[word]


4，清理IE临时文件，


5，更新杀毒软件至最新，进行全盘杀毒

【回复“豪斯登堡新郎”的帖子】修复好了，谢谢