瑞星卡卡安全论坛

请各位大哥大姐帮帮我啊

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; CNCDialer; .NET CLR 2.0.50727)


附件: 10152622008218204946.txt

1、拔掉网线

2、用XDELBOX删除以下文件：
C:\WINDOWS\system32\zjydcx.dll
C:\WINDOWS\system32\midimapcb.dll
C:\WINDOWS\system32\sgrefg.dll
C:\WINDOWS\system32\IICIIC1032.dll
C:\WINDOWS\System32\DRIVERS\ld6xc6y.sys

3、XDELBOX操作完成，电脑重启后，用C:\windows\system32\dllcache目录下的explorer.exe替换c:\windows\explorer.exe(详细操作过程看这里：http://forum.ikaka.com/topic.asp?board=3&artid=8422652);

4、删除以下注册表项目：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><>
    <{4F4F0064-71E0-4f0d-0006-708476C7815F}><> 
    <{8C41B7F7-3168-400D-A702-0E7EFE0BA304}><>
    <{105b7661-e7db-4972-a368-a3fe7a7fea01}><>

5、接着用SRENG扫描工具删除以下驱动程序：
[ld6xc6 / ld6xc6y][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\ld6xc6y.sys><N/A>

6、重启电脑进入安全模式，全盘杀毒。

c:\windows\system32\zjydcx.dll
c:\windows\system32\iiciic1032.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\midimapcb.dll
c:\windows\system32\rundll32.exe c:\windows\system32\mscories.dll,install
c:\windows\system32\drivers\ld6xc6y.sys



以上文件上报瑞星鉴定

c:\windows\system32\mscories.dll,install
什么意思啊老大