瑞星卡卡安全论坛

HKEY_LOCAL_MACHINE,SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS,APPINIT_DLLS,REG_SZ00
刚才中了个特洛依已经给清理掉了 就剩下这个WINDOWS清理助手提示参数不对。。。  上面这个  清理了好几次也重起了好几次还是不成。。。。
  天月斑竹帮帮忙看着闹心。。。
C:\WINDOWS\SYSTEM32\VTTQNL.EXE  这个触犯注册表类规则。。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Tencent Traveler4.0; Windows NT 5.1; QQDownload 1.7; .NET CLR 2.0.50727)

附件: SREngLOG.log

:default46: 瑞星杀了下C盘 杀出了32个病毒 清除不了 我选的直接删除被感染文件 可以这样吧

复制c:\windows\system32\dllcache\ctfmon.exe文件粘贴到c:\windows\system32\文件夹内，提示替换时选“是”

1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\winxp.exe
c:\windows\system32\yzztimsn.dll
c:\windows\system32\vvsqnn
c:\windows\system32\drivers\vcs.sys
c:\windows\system32\drivers\569e
c:\docume~1\admini~1\locals~1\temp\_temp.dat
c:\windows\system32\drivers\jijyc.sys
c:\docume~1\admini~1\locals~1\temp\~af21742\upgrade\atidgllk.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<yzztimsn.dll>修改为<>即清空

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[sercis / sercis] 

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[vvsqnn / vvsqnn] 
[Vcs support / Vcs]
[TKP / TKP]   
[snpshot / snpshot] 
[jijyc / jijyc]     
[atidgllk / atidgllk]

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

复制粘贴完没提示替换 再傻傻的问句SREng是什么？

我知道SREng了 谢谢

c:\docume~1\这两个文件没找到
注意该项[AppInit_DLLs]修改：把<yzztimsn.dll>修改为<>即清空
是删除吗？
SREng提示好几个入口点错误用修复吗？

那有哦那个是英文版的完全看不懂。。。。

那有哦那个是英文版的完全看不懂。。。。

[atidgllk / atidgllk]  这个也没找到。。。

AppInit_DLLs项不能删除，选中他后，点下面的编辑  然后把“值”的那栏里的数据清空  确定

ATF-Cleaner.exe运行后，先选中“Select All”  然后点“Empty Selected”

谢谢斑竹AppInit_DLLs这个用金山给修复了  最后WINDOWS清理助手又杀出5个 金山杀出4个 正在用瑞星杀毒。。。 希望一次干净  斑竹居奇了

豪斯登堡新郎 谢谢你哦  问题都解决了就AppInit_DLLs这个用金山修复2次了还是不正常 一会用SREng编辑下  非常感谢斑竹  么~哈哈

记得到安全模式下全盘杀毒