瑞星卡卡安全论坛

這是我用SRENG掃描出來的 要怎么弄啊

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件: 新建 文本文档.txt

sreng-删除下面启动项
<{35671234-7890-ABCD-CDEF-567801237653}><>  [N/A]
    <{2D698451-2015-6358-9871-2015987452D2}><>  [N/A]
    <{841529CB-7F77-4B99-A895-B5441E0D302F}><C:\WINDOWS\system32\jfrwdh.dll>  [N/A]
    <{91698482-6555-3666-1222-954784129019}><>  [N/A]
    <{A490415F-65F8-B5C5-D8BA-9405FB12054A}><>  [N/A]
    <{50940F85-F015-14F1-A05F-F69858AC6D05}><>  [N/A]
    <{6A041F13-A111-12A3-B0CF-F99818AA68A6}><>  [N/A]
    <{70AF1289-F140-A140-D012-C1458759FC07}><>  [N/A]
    <{A629FF4F-ACDB-5C90-A098-FACB3456A26A}><>  [N/A]
    <{AA59145F-315D-BC23-AC1F-145DF81A34AA}><>  [N/A]
    <{6E091341-6715-2098-51F0-178367AE53E6}><>  [N/A]
    <{6C648541-1025-9650-9057-6541258720C6}><>  [N/A]
    <{54FAE856-AD58-20CB-A025-CD4895FA6E45}><>  [N/A]
    <{77FD640A-158F-48AC-FD14-1597F14A9777}><>  [N/A]
    <{18093456-9012-4568-9076-908765467181}><>  [N/A]
    <{5A069845-2036-6084-9054-6087502480A5}><>  [N/A]
    <{29109876-7619-9101-7012-901938475192}><>  [N/A]
    <{37AC9076-C898-B098-D098-A18319080973}><>  [N/A]
    <{528DF602-9541-A985-210A-984A698C6F25}><>  [N/A]
    <{B490415F-65F8-B5C5-D8BA-9405FB12054B}><>  [N/A]
    <{7C69034A-F45F-D34D-A33A-C33C4D324FC7}><>  [N/A]
    <{7A041F13-A111-12A3-B0CF-F99818AA68A7}><>  [N/A]
    <{43512378-9874-5641-1025-985420368734}><>  [N/A]
    <{14698742-2059-3025-9058-954023874141}><>  [N/A]
删除下面驱动
[9974e6c0552b3ee6 / 9974e6c0552b3ee6][Stopped/Manual Start]
  <\??\C:\9974e6c0552b3ee6.dat><N/A>
[bc / bc][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_temp.dat><N/A>
<\SystemRoot\system32\DRIVERS\HBKernel.sys><N/A>
  <\SystemRoot\System32\DRIVERS\izmcssyim.sys><N/A>
<\SystemRoot\System32\DRIVERS\l721.sys><N/A>
<\??\C:\WINDOWS\system32\mkggeb><N/A>
<\??\C:\WINDOWS\system32\nkgeeb><N/A>
<\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys><N/A>
<\SystemRoot\system32\drivers\qizp0hfbd.sys><N/A>
[16079718 / 16079718][Running/Manual Start]
  <2 - 系统找不到指定的文件。
><N/A>
其他请高手补充

1.这里官网下载费尔木马强力清除助手,勾选“清除，并抑制文件再次生成”后删除以下文件：
(不管文件是否存在，删一次没坏处，如果提示文件不存在，不管他，直接继续下面的修复）。
http://dl.filseclab.com/down/powerrmv.zip

c:\windows\system32\jfrwdh.dll
c:\windows\system32\drivers\qizp0hfbd.sys
c:\documents and settings\all users\application data\microsoft\office\system\ntptdb.sys
c:\windows\system32\nkgeeb
c:\windows\system32\mkggeb
c:\windows\system32\drivers\l721.sys
c:\windows\system32\drivers\izmcssyim.sys
c:\windows\system32\drivers\hbkernel.sys
c:\docume~1\admini~1\locals~1\temp\_temp.dat
c:\program files\microsoft office\system\apcdli.sys
c:\9974e6c0552b3ee6.dat

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{14698742-2059-3025-9058-954023874141}] 
[{43512378-9874-5641-1025-985420368734}] 
[{7A041F13-A111-12A3-B0CF-F99818AA68A7}] 
[{7C69034A-F45F-D34D-A33A-C33C4D324FC7}] 
[{B490415F-65F8-B5C5-D8BA-9405FB12054B}] 
[{528DF602-9541-A985-210A-984A698C6F25}] 
[{37AC9076-C898-B098-D098-A18319080973}] 
[{29109876-7619-9101-7012-901938475192}] 
[{5A069845-2036-6084-9054-6087502480A5}] 
[{18093456-9012-4568-9076-908765467181}] 
[{77FD640A-158F-48AC-FD14-1597F14A9777}] 
[{54FAE856-AD58-20CB-A025-CD4895FA6E45}] 
[{6C648541-1025-9650-9057-6541258720C6}] 
[{6E091341-6715-2098-51F0-178367AE53E6}] 
[{AA59145F-315D-BC23-AC1F-145DF81A34AA}] 
[{A629FF4F-ACDB-5C90-A098-FACB3456A26A}] 
[{70AF1289-F140-A140-D012-C1458759FC07}] 
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}] 
[{50940F85-F015-14F1-A05F-F69858AC6D05}] 
[{A490415F-65F8-B5C5-D8BA-9405FB12054A}] 
[{91698482-6555-3666-1222-954784129019}] 
[{841529CB-7F77-4B99-A895-B5441E0D302F}] 
[{2D698451-2015-6358-9871-2015987452D2}] 
[{35671234-7890-ABCD-CDEF-567801237653}] 

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[16079718 / 16079718] 
[16079718 / 16079718] 
[qizp0hfbd / qizp0hfbd]
[ntptdb / ntptdb] 
[nkgeeb / nkgeeb] 
[mkggeb / mkggeb] 
[l72 / l721] 
[izmcssyi / izmcssyim]   
[HBKernel Driver / HBKernel] 
[bc / bc] 
[apcdli / apcdli]   
[9974e6c0552b3ee6 / 9974e6c0552b3ee6] 

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

多謝各個高人  殺完了:default6: