瑞星卡卡安全论坛

电脑一直卡。却又找不出原因。检测出有病毒却好象清理不干净。附日志

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 467485200847122326.txt

一、卸载雅虎助手，金山杀软和瑞星杀软选一个彻底卸载掉；

二、下载XDELBOX1.6和windows清理助手，用XDELBOX1.6的“立即重启删除”功能删掉以下文件：
C:\WINDOWS\system32\upfdll.dll
C:\WINDOWS\NTService.exe
C:\WINDOWS\system32\new.sys
C:\WINDOWS\system32\drivers\oshack20.sys
C:\WINDOWS\system32\drivers\udpoopa.sys

二、XDELBOX删除病毒文件重启后，删除以下注册表值项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <Vision><>  [N/A]

二、用SRENG扫描工具删除以下服务：
[Sample NT Service / SampleService][Stopped/Auto Start]
  <C:\WINDOWS\NTService.exe><N/A>

三、用SREBNG扫描工具删除以下驱动程序：
[New0 / New0][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\new.sys><N/A>
[oshack20.sys / oshack20.sys][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\oshack20.sys><N/A>
[udpoopa / udpoopa][Running/Boot Start]
  <\SystemRoot\system32\drivers\udpoopa.sys><>

四、用SRENG扫描工具重置WINSOCK。

五、安全模式下全盘杀毒，然后用WINDOWS清理助手清理下病毒的残留文件和流氓软件残留。