瑞星卡卡安全论坛

安全模式打不开（死机）；卡卡社区有时上不了；出现个叫nnnnnn1026.dll的东东；下载sreng时只能用新浪本地下载；装360时，下载了机器狗专杀。
顺便发个日志

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )


附件: 7877362008217132321.txt

断开网络1.建议使用XDelBox删除以下文件(http://www.dodudou.com/down/index.php]XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择勾上抑制再生，从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\lqvafk.dll
c:\windows\system32\igb_wd_1029.dll
c:\windows\system32\midimapcb.dll
c:\windows\system32\nnnnnn1026.dll
c:\windows\system32\drivers\100133.sys
c:\windows\system32\drivers\klif.sys
c:\windows\system32\drivers\pnpwmkdrv.sys
c:\windows\system32\drivers\npf.sys
c:\windows\system32\drivers\pcihdd2.sys

2.删除重启后使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
[{16B05A05-27C1-E38D-F49E-8D27C17C16B0}] <C:\WINDOWS\system32\LQVAFK.dll>
[{4b464b71-046a-461d-af62-858aaf73f582}] <C:\WINDOWS\system32\IGB_WD_1029.dll>
[{4F4F0064-71E0-4f0d-0006-708476C7815F}] <C:\WINDOWS\system32\midimapcb.dll>
[{548ecd3f-89c5-4cfa-ad72-73f41a403932}] <C:\WINDOWS\system32\NNNNNN1026.dll>

启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[100133 / 100133] <\SystemRoot\System32\drivers\100133.sys>
[TSP / TSP] <\??\C:\WINDOWS\system32\drivers\klif.sys>
[PnpWmkDrv / PnpWmkDrv] <\??\C:\WINDOWS\system32\drivers\PnpWmkDrv.sys>
[NetGroup Packet Filter Driver / NPF] <system32\drivers\npf.sys>
[DeepFree Update / DeepFree Update] <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys>

我以照此做了，除了[{4b464b71-046a-461d-af62-858aaf73f582}] <C:\WINDOWS\system32\IGB_WD_1029.dll>
[{4F4F0064-71E0-4f0d-0006-708476C7815F}] <C:\WINDOWS\system32\midimapcb.dll>
[{548ecd3f-89c5-4cfa-ad72-73f41a403932}] <C:\WINDOWS\system32\NNNNNN1026.dll>
找不到，其他都做了，您再帮忙看看，感激不尽

附件: 7877362008217140045.txt

日志无异常了

用金山清理助手清理垃圾

AV终结者专杀修复安全模式即可

引用:

【侠者秋水的贴子】断开网络1.建议使用XDelBox删除以下文件() 使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择勾上抑制再生，从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。 c:\windows\system32\lqvafk.dll c:\windows\system32\igb_wd_1029.dll c:\windows\system32\midimapcb.dll c:\windows\system32\nnnnnn1026.dll c:\windows\system32\drivers\100133.sys c:\windows\system32\drivers\klif.sys c:\windows\system32\drivers\pnpwmkdrv.sys c:\windows\system32\drivers\npf.sys c:\windows\system32\drivers\pcihdd2.sys 2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除： [{16B05A05-27C1-E38D-F49E-8D27C17C16B0}] <C:\WINDOWS\system32\LQVAFK.dll> [{4b464b71-046a-461d-af62-858aaf73f582}] <C:\WINDOWS\system32\IGB_WD_1029.dll> [{4F4F0064-71E0-4f0d-0006-708476C7815F}] <C:\WINDOWS\system32\midimapcb.dll> [{548ecd3f-89c5-4cfa-ad72-73f41a403932}] <C:\WINDOWS\system32\NNNNNN1026.dll> 启动项目 －－ 服务－－ 驱动程序之如下项禁用： [100133 / 100133] <\SystemRoot\System32\drivers\100133.sys> [TSP / TSP] <\??\C:\WINDOWS\system32\drivers\klif.sys> [PnpWmkDrv / PnpWmkDrv] <\??\C:\WINDOWS\system32\drivers\PnpWmkDrv.sys> [NetGroup Packet Filter Driver / NPF] <system32\drivers\npf.sys> [DeepFree Update / DeepFree Update] <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys> ………………

c:\windows\system32\drivers\klif.sys——————这个不能删除啊（卡巴的驱动）

我不用卡巴，删了算了

【回复“baohe”的帖子】

他的日志里没有任何卡巴的启动项和服务
就个驱动，所以删掉了

c:\windows\system32\drivers\npf.sys？这个也要删？我以前扫日志的时候也有看见过，以为这个服务是正常的。能否告知一下是什么病毒？

引用:

【tongtree的贴子】c:\windows\system32\drivers\npf.sys？这个也要删？我以前扫日志的时候也有看见过，以为这个服务是正常的。能否告知一下是什么病毒？ ………………

本身倒是没什么

大多时候是病毒为了更好的做事，需要这个驱动