瑞星卡卡安全论坛

瑞星每天发现它 显示删除成功 为啥老有呢？
附日志

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer)


附件: 10389022008411223457.txt

1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。


c:\windows\system32\nnnnnn1026.dll
c:\windows\system32\6to4ex.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{548ecd3f-89c5-4cfa-ad72-73f41a403932}]    <C:\WINDOWS\system32\NNNNNN1026.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4ex.dll>

下载windows清理助手清理恶意软件
http://www.arswp.com/download.html

下载临时文件清理工具
http://www.dodudou.com/down/ATF-Cleaner-cn.exe

引用:

【秋叶濛濛的贴子】1.建议使用XDelBox删除以下文件：(XDelBox1.3下载) 使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。 f:\program files\新建文件夹 (6)\rarext.dll c:\windows\system32\nnnnnn1026.dll c:\windows\system32\svchost.exe -k netsvcs-->c:\windows\system32\6to4ex.dll 2.删除重启后使用SREng修复下面各项：     启动项目 －－ 注册表之如下项删除： [{548ecd3f-89c5-4cfa-ad72-73f41a403932}]    <C:\WINDOWS\system32\NNNNNN1026.dll>     启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用： [6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4ex.dll> 下载windows清理助手清理恶意软件 http://www.arswp.com/download.html 下载临时文件清理工具 http://www.dodudou.com/down/ATF-Cleaner-cn.exe ………………

估计f:\program files\新建文件夹 (6)\rarext.dll文件是WinRAR的吧………………楼主应该是自己安装的，文件夹路径改了

恩 。。。。谢谢 雅正
已修改

楼主可以按照楼上的方法试试！这个病毒不难搞！

谢谢大家呀！