瑞星卡卡安全论坛

.

附件: 10313522008327150538.txt

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREngPS.exe
3 智能扫描=》扫描=》保存报告
4 将报告后缀改为txt，上传上来

最好外加你的杀毒软件的杀毒历史记录也导出后压缩发来

这个怎么导啊?

打开主程序，左上角那找找历史记录嘛

引用:

【天月来了的贴子】打开主程序，左上角那找找历史记录 ………………

附件: 10313522008327152643.txt

C:\WINDOWS\System32\BIRD文件夹里是些什么呢？

————————————————————————————————————————————————————
你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\Program Files\Common Files\CPUSH\cpush.dll
C:\WINDOWS\System32\DRIVERS\kkvtyf50.sys
C:\WINDOWS\System32\DRIVERS\mppji.sys
C:\WINDOWS\System32\DRIVERS\pagrbi46.sys
C:\WINDOWS\system32\drivers\serialup.sys
C:\WINDOWS\system32\drivers\GuiHelp.sys
C:\DOCUME~1\ADMINI~1.ADM\LOCALS~1\Temp\rsvE9.tmp

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <CPushSetup><"C:\WINDOWS\system32\regsvr32.exe" /s "C:\Program Files\Common Files\CPUSH\cpush.dll">  [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[kkvtyf5 / kkvtyf50][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\kkvtyf50.sys><N/A>

[mppj / mppji][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\mppji.sys><N/A>

[pagrbi4 / pagrbi46][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\pagrbi46.sys><N/A>

[serialup / serialup][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\serialup.sys><N/A>

[sysHostSvc / sysHostSvc][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\GuiHelp.sys><Microsoft Corporation>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

下载卡卡助手，清理你那系统。

记得打打系统漏洞补丁

清空IE缓存，清空临时文件夹。

这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。
http://www.arswp.com/

杀毒日志不是那样的，是要有详细病毒文件名和路径的那个

压缩后发来。唉............

引用:

【天月来了的贴子】C:\WINDOWS\System32\BIRD文件夹里是些什么呢？ 进入系统后，再做下面的： ———————————————————————————————————— 在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除： 启动项目 注册表     <CPushSetup><"C:\WINDOWS\system32\regsvr32.exe" /s "C:\Program Files\Common Files\CPUSH\cpush.dll">  [N/A] ———————————————————————————————————— 在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除， ================================== 驱动程序 [kkvtyf5 / kkvtyf50][Stopped/Boot Start]   <\SystemRoot\System32\DRIVERS\kkvtyf50.sys><N/A> [mppj / mppji][Stopped/Boot Start]   <\SystemRoot\System32\DRIVERS\mppji.sys><N/A> [pagrbi4 / pagrbi46][Stopped/Boot Start]   <\SystemRoot\System32\DRIVERS\pagrbi46.sys><N/A> [serialup / serialup][Stopped/Manual Start]   <\??\C:\WINDOWS\system32\drivers\serialup.sys><N/A> [sysHostSvc / sysHostSvc][Running/Auto Start]   <\??\C:\WINDOWS\system32\drivers\GuiHelp.sys><Microsoft Corporation> ———————————————————————————————————— 再重启电脑，升级杀毒软件至最新版本全盘杀毒。 下载卡卡助手，清理你那系统。 记得打打系统漏洞补丁 清空IE缓存，清空临时文件夹。 这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。 这些能说清楚点吗,看的有点模糊,谢谢 ………………

引用:

【天月来了的贴子】杀毒日志不是那样的，是要有详细病毒文件名和路径的那个 ………………

附件: 10313522008327155526.txt

引用:

【oο﹎緗纞﹎的贴子】 这些能说清楚点吗,看的有点模糊,谢谢 ………………

这比玩QQ上的东西要简单的多了，自己慢慢耐心的弄吧。

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
C:\WINDOWS\system32\inf\d03.exe
C:\WINDOWS\z01.exe
C:\WINDOWS\20512.exe
C:\WINDOWS\dodolook324.exe
C:\WINDOWS\ad_2378.exe