瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 求助!!!!!!!!!!!!!!!!!!AV终结者和Delf.epw
七和729 - 2008-3-16 0:21:00
win32.Delf.epw删不掉 AV终结者下了专杀 杀了几次 也不知道杀掉没有 反正电脑有的网页打不开 速度慢 好厉害啊 输入杀毒名字自己就把网页关了.  怎么办啊!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)


附件: 764470200831600930.txt
baohe - 2008-3-16 9:37:00
【回复“七和729”的帖子】

1、用XDELBOX强制删除C:\WINDOWS\system32\ffEZZEZZ1033.dll
2、重启后,用SRENG删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks分支下的
    <{70c330f3-fb9e-44fc-8f4b-14ab783005e5}>(指向C:\WINDOWS\system32\ffEZZEZZ1033.dll)
爱问鱼头 - 2008-3-16 9:46:00
猫版这么早就上来了啊!!!
jmbt - 2008-3-16 10:22:00
猫儿起得早
七和729 - 2008-3-16 20:25:00
删了 然后就好了么? 用强力删除时 它说找不到文件 不能删除文件夹 但我在注册表里删了 这样就行了么?  我刚刚用杀毒查了一下  还是不行  还是delf.epw 那个病毒 杀不掉要跳过.  在c:\documents and settings\yuyu\local settings\temp\~84.tmp 这个文件里. 我另附上 现在的 日志.

附件: 7644702008316201759.txt
newcenturymoon - 2008-3-16 20:42:00
c:\documents and settings\yuyu\local settings\temp\~84.tmp 这个文件直接删除
七和729 - 2008-3-16 23:18:00
找不到这个文件 很麻烦
七和729 - 2008-3-16 23:19:00
拒绝访问
天月来了 - 2008-3-17 8:23:00
断网,重启电脑,立即去清空IE缓存

清空临时文件夹

然后在不连网的情况下全盘杀,看看是否还有这毒。

如果连网就出来,得考虑局域网对你的影响了。
七和729 - 2008-3-17 18:47:00
我也怀疑是陆游器中毒. 那怎么办呢
天月来了 - 2008-3-17 20:19:00
局域网

不是陆游器,陆游器硬件不会中毒的。
1
查看完整版本: 求助!!!!!!!!!!!!!!!!!!AV终结者和Delf.epw