紧急求救!!!!急急急 bbs.ikaka.com

yangxu21 - 2008-1-29 18:40:00

中了TROJAN.DL.WIN32.MNLESS.PW病毒怎么也杀不掉,自动关闭瑞星监控和防火墙,而且卡卡安全助手也上不去了上传日志如附件.请求大家帮忙

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

附件: 10098942008129182821.txt

豪斯登堡新郎 - 2008-1-29 19:04:00

从c:\windows\system32\dllcache\下复制userinit.exe文件替换c:\windows\system32\下原文件（提示：c:\windows\system32\dllcache\该文件需要在文件夹选项-查看中反选隐藏系统保护文件和文件肩项和选中显示所有文件和文件夹项方可显示）

1.用XDelBox以抑制再生方式删除以下文件：(http://www.dodudou.com/down/index.php)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\hddguard.dll
c:\windows\system32\npkycryp.sys
c:\windows\system32\npkcrypt.sys
c:\windows\system32\drivers\msaclue.sys
c:\windows\system32\drivers\pcihdd2.sys
c:\windows\system32\drivers\ati32srv.sys

2.删除重启后使用SREng修复下面各项：

启动项目－－注册表之如下项删除：
注意该项[Userinit]修改：把<C:\WINDOWS\system32\userinit.exe,>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略

启动项目－－服务－－驱动程序之如下项禁用：
[npkycryp / npkycryp]
[npkcrypt / npkcrypt]
[msskye / msskye]
[DeepFree Update / DeepFree Update]
[ATI2HDDSRV / ATI2HDDSRV]

3.更新杀毒软件至最新，进行全盘杀毒

瑞星卡卡安全论坛