瑞星卡卡安全论坛

昨天发现这问题，我今天重装瑞星时，提示：瑞星通用库（RSCENTER）错误。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

高手不帮:default11: ，太凄凉了:default2: ，我描述得不够详细么？:default87:

Trojan.PSW.Win32.GameOL.nqo
是这个吧,和我的一样...我用了网络在线杀,杀完后杀毒软件那些能开了,但就有个Trojan.PSW.Win32.GameOL.nqo这个删除不了

具体我也不知道啊，它（Systen  Repair Engineer）警告我：“注册表AppInit-DLLs被修改为非正常值（默认值是空）。强检查你的系统中可能存在的计算机病毒”。相当恼火，高手指条路走啊:default21:

用附件的XDELBOX工具删除文件
C:\WINDOWS\system32\midimapmy.dll
C:\WINDOWS\system32\midimaptl.dll
C:\WINDOWS\system32\midimapcq.dll
C:\WINDOWS\system32\nhmxajkl.dll
C:\WINDOWS\system32\mndsesrv.dll
C:\277b30bc506d3422.dat
C:\ffa8f0989281cf4e.dat


复制以上文件从剪贴板导入~抑制再生，选择重起删除

删除以后，用SRENG

删除注册表
    <tppoll><; C:\Program Files\TOPRO\TPPOLL.EXE>  []
    <Tuotu><; C:\Program Files\Tuotu\Tuotu.exe /m>  [N/A]
    <{4F4F0064-71E0-4f0d-0015-708476C7815F}><C:\WINDOWS\system32\midimapmy.dll>  [N/A]
    <{4F4F0064-71E0-4f0d-0017-708476C7815F}><C:\WINDOWS\system32\midimaptl.dll>  [N/A]
    <{4F4F0064-71E0-4f0d-0023-708476C7815F}><C:\WINDOWS\system32\midimapcq.dll>  [Microsoft Corporation]
    <{17AC9076-C898-B098-D098-A18319080971}><C:\WINDOWS\system32\nhmxajkl.dll>  [N/A]
    <{57FD640A-158F-48AC-FD14-1597F14A9775}><C:\WINDOWS\system32\mndsesrv.dll>  [N/A]
    <midimapmy><C:\WINDOWS\system32\midimapmy.dll>  [N/A]
    <midimaptl><C:\WINDOWS\system32\midimaptl.dll>  [N/A]
    <midimapcq><C:\WINDOWS\system32\midimapcq.dll>  [Microsoft Corporation]

删除驱动
[277b30bc506d3422 / 277b30bc506d3422][Stopped/Manual Start]
  <\??\C:\277b30bc506d3422.dat><N/A>
[ffa8f0989281cf4e / ffa8f0989281cf4e][Stopped/Manual Start]
  <\??\C:\ffa8f0989281cf4e.dat><N/A>

删除浏览器加载
[]
  {17AC9076-C898-B098-D098-A18319080971} <C:\WINDOWS\system32\nhmxajkl.dll, N/A>
[]
  {57FD640A-158F-48AC-FD14-1597F14A9775} <C:\WINDOWS\system32\mndsesrv.dll, N/A>


更新杀软，全盘杀毒

借用的高手回复!

每台机情况不同，不可套用……

下载windows清理助手：http://www.arswp.com/download.html
下载清理临时文件工具：http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载费尔文件删除工具：见附件
下载PE工具箱：http://d5.97sky.cn/Tonpe_V1.4.exe
以上附件下载后解压到c:\windows目录下。

安装PE工具箱。

重启电脑进入PE界面，运行费尔文件删除工具，删除以下文件：
H:\WINDOWS\system32\CA2D7E3.EXE
H:\WINDOWS\system32\SysDaJHv.dll
H:\WINDOWS\system32\msoscqit00.dll
H:\WINDOWS\system32\msosdohs01.dll
H:\WINDOWS\system32\msosfmsq00.dll
H:\WINDOWS\system32\msosjtio00.dll
H:\WINDOWS\system32\msosptfs00.dll
H:\WINDOWS\system32\msosping00.dll
H:\DOCUME~1\zsfei888\LOCALS~1\Temp\tmp3D.tmp
H:\DOCUME~1\zsfei888\LOCALS~1\Temp\tmp41.tmp
H:\DOCUME~1\zsfei888\LOCALS~1\Temp\tmp3F.tmp
H:\DOCUME~1\zsfei888\LOCALS~1\Temp\tmp45.tmp
H:\DOCUME~1\zsfei888\LOCALS~1\Temp\tmp43.tmp
H:\WINDOWS\system32\drivers\msosmsfpfis64.sys
H:\WINDOWS\system32\drivers\msosmsp2p32.sys
H:\DOCUME~1\zsfei888\LOCALS~1\Temp\tmp49.tmp
H:\DOCUME~1\zsfei888\LOCALS~1\Temp\tmp47.tmp
H:\DOCUME~1\zsfei888\LOCALS~1\Temp\tmp39.tmp

重启电脑进入正常模式（以下全程禁止联网）。

进入注册表编辑器，编辑[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]<AppInit_DLLs>值项的数据为空

运行SRENG扫描工具，选择【启动项目】-【注册表】，将除了<IFEO[Image File Execution Options]>以外的所有红色显示的IFEO项目删除。

运行SRENG扫描工具，选择【启动项目】-【服务】-【WIN32服务应用程序】，将以下项删除：
[CF1D390F / CF1D390F]

运行SRENG扫描工具，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[cqit / cqit]
[dohs / dohs]
[fmsq / fmsq]
[jtio / jtio]
[mnsf / mnsf]
[msfpfis64 / msfpfis64]
[msp2p32 / msp2p32]
[ping / ping]
[ptfs / ptfs]
[zftp / zftp]

重启电脑，运行“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；

卸载杀软，删除杀软安装目录，重装杀软并联网升级到最新版本，全盘杀毒。

运行WINDOWS清理助手，点“快速扫描”，清理系统。

注意：楼主的系统在H盘，不能用XDELBOX……:default2:

附件: 费尔文件删除工具.rar

感谢CCTV、感谢MTV、还要感谢颠玉同学和超级游戏迷同学，问题已经解决。
  我用windows清理助手清理后 ，重启，杀毒和卡卡能上，然后升级到最新版本，再修复注册表[用Window清理助手时已告知注册表默认数值有问题，可能存在木马]，再从开始菜单里直接进入防火墙升级程序，升级到最新版本，重启，就全都出来了。
  有和我相同问题的朋友，希望能得以分享:default54:

昨天也中的，木马吧，安全模式下杀，杀后又出现，最后GST搞定，瑞星怎么没有防住啊？？