瑞星卡卡安全论坛

好像还有些文件还没有完全删除

用NOD32 江民和瑞星都杀过

附上SREngLOG

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)


附件: 757682008217202025.txt

病毒文件名和路径





————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项,将启动类型改为“Disabled”
==================================
服务
[bviy / bviy][Stopped/Auto Start]
  <C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\wqdt\gand.dll,Service -s><Microsoft Corporation>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项,将启动类型改为“Disabled”
==================================
驱动程序
[59437 / 59437][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\59421.sys><Driver>

[DeepFree Update / DeepFree Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>

[f4r8ke / f4r8kel][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\f4r8kel.sys><N/A>

[TesSafe / TesSafe][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\TesSafe.sys><TENCENT>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本，全盘杀毒。

这里官网下载Windows清理助手，清理你那系统。
http://www.arswp.com/

C:\WINDOWS\system32\drivers\npf.sys

C:\WINDOWS\system32\drivers\59421.sys


这二个是不是病毒的驱动

大胆猜测删除
C:\PROGRA~1\wqdt\gand.dll
C:\WINDOWS\system32\Drivers\59421.sys
C:\WINDOWS\system32\drivers\pcihdd2.sys
重启删除
服务
[bviy / bviy][Stopped/Auto Start]
  <C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\wqdt\gand.dll,Service -s><Microsoft Corporation>
驱动程序
[59437 / 59437][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\59421.sys><Driver>
[DeepFree Update / DeepFree Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A



只是参考 嘎嘎  我菜鸟

引用:

【路过贵地的贴子】大胆猜测删除 C:\PROGRA~1\wqdt\gand.dll C:\WINDOWS\system32\Drivers\59421.sys C:\WINDOWS\system32\drivers\pcihdd2.sys 重启删除 服务 [bviy / bviy][Stopped/Auto Start]   <C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\wqdt\gand.dll,Service -s><Microsoft Corporation> 驱动程序 [59437 / 59437][Stopped/Manual Start]   <\??\C:\WINDOWS\system32\Drivers\59421.sys><Driver> [DeepFree Update / DeepFree Update][Stopped/Manual Start]   <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A 只是参考 嘎嘎  我菜鸟 ………………

认真一点，不要老“嘎嘎”

求助的会被你“嘎嘎”得六神无主的

引用:

【天月来了的贴子】病毒文件名和路径 ———————————————————————————————————— 在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项,将启动类型改为“Disabled” ================================== 服务 [bviy / bviy][Stopped/Auto Start]   <C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\wqdt\gand.dll,Service -s><Microsoft Corporation> ———————————————————————————————————— 在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项,将启动类型改为“Disabled” ================================== 驱动程序 [59437 / 59437][Stopped/Manual Start]   <\??\C:\WINDOWS\system32\Drivers\59421.sys><Driver> [DeepFree Update / DeepFree Update][Stopped/Manual Start]   <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A> [f4r8ke / f4r8kel][Stopped/Boot Start]   <\SystemRoot\System32\DRIVERS\f4r8kel.sys><N/A> [TesSafe / TesSafe][Stopped/Manual Start]   <\??\C:\WINDOWS\system32\TesSafe.sys><TENCENT> ———————————————————————————————————— 再重启电脑，升级杀毒软件至最新版本，全盘杀毒。 这里官网下载Windows清理助手，清理你那系统。 ………………

你还要什么路径。
[DeepFree Update / DeepFree Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>
[f4r8ke / f4r8kel][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\f4r8kel.sys><N/A>
上面这两个驱动已经说明问题了（楼主确实中了机器狗之类的DD。下载专杀杀毒吧）

引用:

【天月来了的贴子】 引用: 【路过贵地的贴子】大胆猜测删除 C:\PROGRA~1\wqdt\gand.dll C:\WINDOWS\system32\Drivers\59421.sys C:\WINDOWS\system32\drivers\pcihdd2.sys 重启删除 服务 [bviy / bviy][Stopped/Auto Start]   <C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\wqdt\gand.dll,Service -s><Microsoft Corporation> 驱动程序 [59437 / 59437][Stopped/Manual Start]   <\??\C:\WINDOWS\system32\Drivers\59421.sys><Driver> [DeepFree Update / DeepFree Update][Stopped/Manual Start]   <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A 只是参考 嘎嘎  我菜鸟 ……………… 认真一点，不要老“嘎嘎” 求助的会被你“嘎嘎”得六神无主的 ………………

额 不行啊 老大  我没学过电脑  听说你是高手 现在都在关注你撒 自己电脑也经常出问题 不能老靠别人  所以现在应该说是在学习 额 应该说是积累经验

引用:

【baohe的贴子】你还要什么路径。 [DeepFree Update / DeepFree Update][Stopped/Manual Start]   <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A> [f4r8ke / f4r8kel][Stopped/Boot Start]   <\SystemRoot\System32\DRIVERS\f4r8kel.sys><N/A> 上面这两个驱动已经说明问题了（楼主确实中了机器狗之类的DD。下载专杀杀毒吧） ………………

猫猫

找个小棒棒敲你玩

我只是习惯性问了下

因为有些求助的会说不清楚

如果在系统还原那有什么，老反复问的。

谢谢各位了

用瑞星机器狗专杀工具试试．