瑞星卡卡安全论坛

msword在启动项内无法禁止，删不掉

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe（（最好改个名运行，可以改为123.com））
3 智能扫描=》扫描=》保存报告
4 把报告保存后,将日志内容不遗漏任何一个字母复制到另一个新建的空记事本里保存，再以附件形式发论坛来。
一定要以附件形式发论坛来
可以点我这贴的右下角的“引用”就知道怎么以附件形式发来了

http://blog.csdn.net/tjhgltt/archive/2008/03/17/2189862.aspx

应该是这个，我也是郁闷了好久，害得我做完系统后查了好几天才找到的，版主可以向瑞星提提，这个病毒好像对瑞星免疫（我用的是正版）

附件: 1039003200841200548.txt

启动文件夹
[msword]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\msword.lnk --> C:\WINDOWS\system32\CCWLAE~1.EXE [N/A]><N>


服务
[Microsoft Update Service / MOBILL][Stopped/Auto Start]
  <C:\WINDOWS\SYSTEM32\RUNDLL2KXP.EXE C:\WINDOWS\SYSTEM32\WBEM\ULIEA.DLL,Export 1087><N/A>


驱动程序
[eofam / eofam][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\eofam.sys><N/A>
[kbphnap / kbphnap][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\kbphnap.sys><N/A>


浏览器加载项
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\hvvlfzdock.dll, N/A>
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\hvvlfzdock.dll, N/A>


正在运行的

    [C:\WINDOWS\system32\hvvlfzdock.dll]  [N/A, ]

    [C:\WINDOWS\system32\ccwld16_080411.dll]  [N/A, ]

    [C:\WINDOWS\system32\ccwld32_080411.dll]  [N/A, ]

    [C:\WINDOWS\system32\hvvlfzdock.dll]  [N/A, ]


文件关联
.TXT  Error. [C:\WINDOWS\notepad.exe %1]

.CHM  Error. ["hh.exe" %1]
.HLP  Error. [C:\WINDOWS\winhlp32.exe %1]
.INI  Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF  Error. [C:\WINDOWS\NOTEPAD.EXE %1]


1.用XDelBox勾选抑制再生后删除以下文件：(http://www.dodudou.com/down/index.php XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

C:\Documents and Settings\All Users\「开始」菜单\程序\启动\msword.lnk
C:\WINDOWS\system32\CCWLAE~1.EXE
C:\WINDOWS\SYSTEM32\RUNDLL2KXP.EXE
C:\WINDOWS\SYSTEM32\WBEM\ULIEA.DLL
C:\WINDOWS\\System32\DRIVERS\eofam.sys
C:\WINDOWS\\System32\drivers\kbphnap.sys
C:\WINDOWS\system32\hvvlfzdock.dll
C:\WINDOWS\system32\ccwld16_080411.dll


2.重起删除文件后用SREng修复以下：

    启动项目-启动文件夹之如下删除：
[msword]

    启动项目-服务-Win32服务应用程序之如下删除：
[Microsoft Update Service / MOBILL]

    启动项目-服务-驱动程序之如下删除：
[eofam / eofam]
[kbphnap / kbphnap]

    系统修复-文件关联-修复

    系统修复-浏览器加载项之如下删除：
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\hvvlfzdock.dll, N/A>
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\hvvlfzdock.dll, N/A>


全部操作完后 下载Windows清理助手  扫描清理可清理对象

thank you~

附件: 10406732008415185117.txt

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。

g:\windows\system32\usmt\tplwuwbvi.dll
c:\windows\system32\drivers\ds1410d.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Windows Time / w32time]    <G:\WINDOWS\system32\svchost.exe -k netsvcs-->G:\WINDOWS\system32\usmt\tplwuwbvi.dll>


    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[DS1410D / DS1410D]    <SYSTEM32\drivers\DS1410D.SYS>

清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://client.download.duba.net/KASSetup_10_1.EXE
下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip