瑞星卡卡安全论坛

每次杀毒都会杀到一些相同的病毒

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )


附件: 10382912008410145752.txt

病毒的处理结果是什么 解压删除还是删除成功
有没有杀毒的日志发个上来，截图或粘上来都行。

都是删除成功

附件: 10382912008410152238.bmp

你们的不急慢慢等会嘛

用卡卡上网安全助手，隐私保护，上网使用痕迹清理。
常用，系统垃圾文件清理 全选后清理。

怎么还有一些清理失败

附件: 10382912008410170244.bmp

中毒无数，汗……

一、下载WINDOWS清理助手、XDELBOX1.6，解压缩，然后拔掉网线；

二、运行XDELBOX1.6，复制以下红色内容，在XDELBOX1.6的上方勾选“抑制再生”，然后在下方大空白框处右键，选择“剪贴板导入不检查路径”，然后全选刚粘贴进的全部病毒文件列表，在其上右键选择“立即重启执行删除”：
C:\WINDOWS\system32\8A4CD76B.EXE
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\dndsioc.exe
C:\WINDOWS\system32\94879A32.DLL
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dat2.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\datD.tmp
C:\WINDOWS\system32\ttNNBNNB1047.dll
C:\WINDOWS\system32\jhfrxz.dll
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\system32\bqzrka.dll
C:\WINDOWS\system32\94879A32.DLL
C:\WINDOWS\system32\dndsioc.dll
C:\WINDOWS\system32\tfsdmz.dll
C:\WINDOWS\system32\jhfrxz.dll
C:\WINDOWS\system32\wyrsdj.dll
C:\WINDOWS\system32\fedadh.dll
C:\WINDOWS\system32\pedadt.dll
C:\WINDOWS\system32\ttNNBNNB1047.dll
C:\WINDOWS\system32\sgrefg.dll

三、XDELBOX删除病毒文件后会自动登陆系统（期间不要干涉），重进系统后进入注册表编辑器，删除以下注册表值项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <upxdnd>
    <cmdbcs>
    <dndsioc>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{8C41B7F7-3168-400D-A702-0E7EFE0BA304}>
    <{7FA4A83B-F99A-4bfc-A8E2-6A62B05D2C82}>
    <{c4bf46a2-1c05-427d-992f-4e24f7d57f68}>
    <{7914E0AA-ECCB-4311-B584-C49538227824}>
    <{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}>
    <{27D89EDA-2197-4DFC-B3DC-AF22C6CA23BB}>
    <{5E907A48-400E-4EA8-9792-FFAE052D59E9}>
    <{875E07B1-0614-43D9-A76E-D76A28AB3D7B}>

四、用SRENG扫描工具删除以下服务项目
[E01FA41F / E01FA41F]

五、重启电脑进入安全模式，先清理所有系统临时文件和IE缓存,之后全盘杀毒，然后再用WINDOWS清理助手扫描一遍。