瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 救命啊!中了win32.WYC.a怎么办?
绯羽薄辰 - 2008-4-12 23:05:00
怎么办啊,帮帮我!谢了!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)


附件: 10394112008412225338.txt
秋叶濛濛 - 2008-4-12 23:11:00
清除D\E\F盘下的Autorun.inf和MSDOS.bat


1.建议使用XDelBox删除以下文件:(XDelBox1.6 网盘下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择 剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。

c:\windows\system32\msplrct.dll
c:\windows\system32\dhwpotmwdc.dll
.vbe
c:\windows\system32\ccwld16_080327.dll start
c:\documents and settings\all users\「开始」菜单\程序\启动\winpact.exe
c:\windows\system32\drivers\bdguard.sys
c:\windows\system32\drivers\icwphbr.sys
c:\windows\system32\drivers\mhttdhp.sys
c:\windows\system32\drivers\mxdispdr.sys
c:\windows\system32\drivers\adezpc52.sys
c:\windows\system32\drivers\acpidisk.sys

2.删除重启后使用SREng修复下面各项:

启动项目 -- 注册表之如下项删除:
[NMS-60E7F833AE0] <.vbe>
[ccwl] <rundll32.exe C:\WINDOWS\system32\ccwld16_080327.dll start>

启动项目 -- 启动文件夹之如下项删除:
[WinPact] <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\WinPact.exe>

启动项目 -- 服务-- 驱动程序之如下项禁用:
[BdGuard / BdGuard] <\SystemRoot\system32\drivers\BDGuard.SYS>
[icwphbr / icwphbr] <\SystemRoot\system32\drivers\icwphbr.sys>
[mhttdhp / mhttdhp] <\SystemRoot\system32\drivers\mhttdhp.sys>
[mxdispdr / mxdispdr] <\??\C:\WINDOWS\system32\drivers\mxdispdr.sys>
[adezpc5 / adezpc52] <\SystemRoot\System32\DRIVERS\adezpc52.sys>
[acpidisk / acpidisk] <\??\C:\WINDOWS\system32\drivers\acpidisk.sys>


清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml

下载windows清理助手
http://www.arswp.com/download/arswp2/arswp2.zip
1
查看完整版本: 救命啊!中了win32.WYC.a怎么办?