瑞星卡卡安全论坛

999999999999999999999
危机四伏
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
每次总能杀出七八个病毒
处于崩溃边缘

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 10137982008311224528.txt

删除此服务
[spoolsv.exe / spoolsv.exe][Stopped/Auto Start]
  <C:\Documents and Settings\All Users\Favorites\Hacker.com.cn.exe><N/A>
删除此驱动
[778917 / 778917][Stopped/Manual Start]
  <\SystemRoot\system32\drivers\778917.sys><N/A>
[apcdli / apcdli][Running/]
  <2 - 系统找不到指定的文件。
><N/A>
[igfx / igfx][Stopped/Manual Start]
  <system32\DRIVERS\igdkmd32.sys><N/A>
[y21 / y21v][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\y21v.sys><N/A>
[9t0phzi2r / 9t0phzi2r][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\9t0phzi2r.sys><N/A>

可疑
[C:\WINDOWS\system32\gmcvvezflc.dll]  [N/A, ]
到安全模式下全盘查杀,然后

下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar


清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空临时文件夹：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp


全部在安全模式下搞,注意将网络短掉,最好把网线拔掉