瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 求助!【求助】
andii - 2008-3-6 0:47:00
中过cnwin和pctools和527.ini
卡卡清除的不干净,总弹出窗口,提示QQ系统消息。。

帮帮忙,谢谢!

附件: 95851920083603524.txt
超级游戏迷 - 2008-3-6 1:06:00
1、拔掉网线;

2、删除以下服务:
[61106CA6 / 61106CA6][Stopped/Auto Start]
  <C:\WINDOWS\system32\61106CA6.EXE -service><N/A>
[BE02815E / BE02815E][Stopped/Auto Start]
  <C:\WINDOWS\system32\BE02815E.EXE -service><N/A>

3、删除以下驱动程序:
[ATI2HDDSRV / ATI2HDDSRV][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\ati32srv.sys><N/A>
[DeepFree Update / DeepFree Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>

4、删除以下浏览器加载项:
[]
  {9AB9328A-B497-4FD0-9AB5-078F573C1901} <C:\WINDOWS\system32\pqhymnsyep.dll, N/A>

5、重启电脑后,关闭迅雷(包括系统托盘的),彻底清除所有帐户的系统临时文件和IE缓存,然后手工删除以下文件:
C:\WINDOWS\system32\61106CA6.EXE
C:\WINDOWS\system32\BE02815E.EXE
C:\WINDOWS\system32\drivers\ati32srv.sys
C:\WINDOWS\system32\drivers\pcihdd2.sys
:\WINDOWS\system32\pqhymnsyep.dll

6、因网上反映C:\WINDOWS\system32\AcSignIcon.dll这个文件有问题,而本人认为这是活动桌面的一个模块,因此本步骤是否操作请自行决定:右键任务栏--任务管理器--进程--单击EXPLORER(或EXPLORER.EXE)进程--单击“结束进程”,然后,文件--新建任务(运行)--输入WINRAR.EXE--回车,用WINRAR压缩工具找到和删除C:\WINDOWS\system32\AcSignIcon.dll这个文件,然后ctrl+alt+del调出任务管理器,文件--新建任务(运行)--输入EXPLORER.EXE--回车。

7、重启电脑进入安全模式,全盘杀毒

注意:以上工作全部要在拔掉网线的前提下操作。
万种风情 - 2008-3-6 3:19:00
解释的真是详细
andii - 2008-3-6 11:03:00
非常感谢了!按1、2、3、4、5操作了!
6也操作了,但是系统不给删。。。
谢谢了!
太详细了!
1
查看完整版本: 求助!【求助】