瑞星卡卡安全论坛

瑞星可以查出～但杀不掉～请问有什么好办法？多谢高手指点～

说说路径

文件路径是C:\Documents and Settings\All Users\「开始」菜单\程序\启动\RsAutorunsDisabled\a.exe>>upack0.39

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除C:\Documents and Settings\All Users\「开始」菜单\程序\启动\RsAutorunsDisabled\a.exe

谢谢高手～用你推荐的费尔木马强力清除助手确实显示清除成功～可是文件仍存在，并变为a.exe.0DEL.VIR～且用瑞星仍能查出 Trojan.DL.Win32.Undef.az病毒～请问为什么？如何处理？

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

引用:

【天月来了的贴子】扫SRENG日志发论坛来 下载System Repair Engineer 1 解压缩sreng2.zip（建议解压到系统Windows文件夹里） 2 运行SREng.exe  ((将SREng.exe改名为123.com运行)) 3 智能扫描=》扫描=》保存报告 4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。 一定以附件形式发这论坛来。 点击我这贴右下角的“引用”然后就应该知道怎么发了。 ………………

附件: 10154632008219154912.txt

lz的日志不完整，重新扫描一个重新上传

引用:

【lqqk7的贴子】lz的日志不完整，重新扫描一个重新上传 ………………

附件: 10154632008219155455.txt

和你一样的问题C:\Documents and Settings\All Users\「开始」菜单\程序\启动\RsAutorunsDisabled\a.exe>>upack0.39
   
帮顶 怎么也删不掉 说是重启后删除 没用 还有一个是

C:\Documents and Settings\All Users\「开始」菜单\程序\启动\RsAutorunsDisabled\microsofts.pif>>upack0.39
两个病毒同样问题 不知道怎么弄

引用:

【天月来了的贴子】扫SRENG日志发论坛来 下载System Repair Engineer 1 解压缩sreng2.zip（建议解压到系统Windows文件夹里） 2 运行SREng.exe  ((将SREng.exe改名为123.com运行)) 3 智能扫描=》扫描=》保存报告 4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。 一定以附件形式发这论坛来。 点击我这贴右下角的“引用”然后就应该知道怎么发了。 ………………

附件: 10149012008219163132.rar

引用:

【大大的雨滴的贴子】 ………………

就看出这些，其他的看不出什么了

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[avurzzt / avurzzt][Running/Boot Start]
  <\SystemRoot\system32\drivers\avurzzt.sys><>

[sys_flt / sys_flt][Stopped/Manual Start]
  <\??\C:\DOCUME~1\w\LOCALS~1\Temp\~81.tmp><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {669751ED-D558-49AE-B01A-3B374CC7910E} <C:\WINDOWS\system32\ssup.dll, TENCENT>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

这里下载Windows清理助手，清理你那系统。
http://www.arswp.com/

引用:

【lexz198710的贴子】 ………………

你的日志，也只看到这些：

————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe文件，复制到C:\WINDOWS\system32文件夹里替换。
或者在附件里下载，那是我这XP系统里的userinit.exe文件。

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项,将启动类型改为“Disabled”
==================================
驱动程序
[Asushwio / Asushwio][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\Asushwio.sys><N/A>

[iCafe Update / iCafe Update][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcisvc.sys><N/A>

[mv614x / mv614x][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\mv614x.sys><N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

这里下载Windows清理助手，清理你那系统。
http://www.arswp.com/


附件: 8390772008219171907.rar

谢谢高手～不过按照您的方法试了～还是不行～病毒仍然顽强存在～呵呵～

引用:

【大大的雨滴的贴子】谢谢高手～不过按照您的方法试了～还是不行～病毒仍然顽强存在～呵呵～ ………………

你抓个图来看看

你日志中实在看不出别的了，再扫个处理过的系统最新日志看看吧。

这个a.exe一直是我总弄不懂的一个东西。

汗汗的。