瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 能帮我看看日志吗 【求助】
晨曦草 - 2008-2-6 12:36:00
瑞星说没啥东西 但用清理助手扫出了些 可是删不掉 不知道怎么回事
谢谢各位了

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)


附件: 1007097200826122437.txt
晨曦草 - 2008-2-6 12:36:00
这是截图 说让我手动删除 不知道怎么删啊

附件: 1007097200826122610.jpg
木马将军 - 2008-2-6 13:44:00
删除文件(如果有哪项你认识或者确认不是病毒 请不要删除)
c:\windows\system32\fsutk.dll
c:\windows\system32\svchost.exe -k netsvcs-->c:\windows\system32\liprip.dll
c:\windows\system32\drivers\wlpn.sys
c:\windows\system32\drivers\ef.sys
c:\windows\system32\submit~1.dll
c:\windows\downlo~1\securi~1.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Remote IPRIP Service / Iprip]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\liprip.dll>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[wlpn / wlpn]    <\??\C:\WINDOWS\system32\drivers\wlpn.sys>
[ef / ef]    <\??\C:\WINDOWS\system32\drivers\ef.sys>

    系统修复-- 浏览器加载项之如下项删除:
[QuickFlash]    <C:\WINDOWS\system32\fsutk.dll>
[AxSubmitControl Class]    <C:\WINDOWS\system32\SUBMIT~1.DLL>
[TextEdit Class]    <C:\WINDOWS\DOWNLO~1\SECURI~1.DLL>
[QuickFlash]    <C:\WINDOWS\system32\fsutk.dll>

Windows清理助手-选择全部-执行清理
晨曦草 - 2008-2-6 14:18:00
删除文件是说 直接C盘找到文件删了它吗?呵呵 不太懂
晨曦草 - 2008-2-6 14:31:00
用助手粉碎文件可以吧?
木马将军 - 2008-2-6 14:35:00
引用:
【晨曦草的贴子】删除文件是说 直接C盘找到文件删了它吗?呵呵 不太懂
………………

用删除工具删除
在附件里!!!
http://forum.ikaka.com/topic.asp?board=28&artid=8381032
89100062 - 2008-2-6 14:37:00
1.建议使用XDelBox删除以下文件:(XDelBox1.6论坛附件下载电信下载网通下载)
复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\system32\fsutk.dll
c:\windows\system32\drivers\ef.sys
c:\windows\system32\drivers\wlpn.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项删除:
[ef / ef]    <\??\C:\WINDOWS\system32\drivers\ef.sys>
[wlpn / wlpn]    <\??\C:\WINDOWS\system32\drivers\wlpn.sys>
修复关联文件错误
1
查看完整版本: 能帮我看看日志吗 【求助】