原帖由 南京小皓 于 2008-6-23 13:57:00 发表
伞是红的 但是不影响瑞星的杀毒和升级 每次重起都有木马 还有就是QQ上不去了 点开到输入密码的时候就会自动关闭
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV......
1.建议使用XDelBox删除以下文件(XDelBox1.7支持奥运版下载) 下载地址:
www.dodudou.com)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\adsntzt.dll
c:\windows\system32\rasmanqn3.dll
c:\docume~1\admini~1\locals~1\temp\tmpe9.tmp
c:\docume~1\admini~1\locals~1\temp\tmpe9.tmp
c:\docume~1\admini~1\locals~1\temp\tmpeb.tmp
c:\docume~1\admini~1\locals~1\temp\tmpe9.tmp
c:\docume~1\admini~1\locals~1\temp\tmpeb.tmp
c:\windows\system32\drivers\moyepupl.sys
c:\windows\system32\drivers\yaskp.sys
c:\program files\yahoo!\assistant\assist\yasbar.dll
c:\program files\yahoo!\assistant\assist\yphtb.dll
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[adsntzt.dll] <C:\WINDOWS\system32\adsntzt.dll>
[rasmanqn3] <C:\WINDOWS\system32\rasmanqn3.dll>
[adsntzt] <C:\WINDOWS\system32\adsntzt.dll>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[O&O Defrag / O&O Defrag] <C:\WINDOWS\system32\oodag.exe>
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[ptfs / ptfs] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpE9.tmp>
[ptfs / ptfs] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpE9.tmp>
[fmsq / fmsq] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpEB.tmp>
[ptfs / ptfs] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpE9.tmp>
[fmsq / fmsq] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpEB.tmp>
[moyepupl / moyepupl] <\SystemRoot\System32\DRIVERS\moyepupl.sys>
[yaskp / yaskp] <\SystemRoot\system32\drivers\yaskp.sys>
系统修复－－ 浏览器加载项之如下项删除：
[雅虎助手] <C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll>
[Yahoo!Photo] <C:\Program Files\Yahoo!\Assistant\Assist\yphtb.dll>
清理完系统之后建议使用下列工具来清理系统残余病毒和木马。1:清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 2：建议用windows清理助手清理一下系统。
windows清理助手下载页面：
http://www.arswp.com/download.html