瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 中了AdWare.Win32.Fsutk.a这个病毒,无法清除,有日志。
冰清百合 - 2008-7-6 10:28:00
在安全模式下杀毒后,重启机子病毒又出现了

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件: SREngLOG.log
超级游戏迷 - 2008-7-6 10:46:00
下载工具:
XDelBox下载:见附件
windows清理助手下载:http://www.arswp.com/download.html
临时文件清理工具下载:见附件
———————————————————————————————————————
务必断开网络连接后再进行以下操作(个人推荐直接把网线拔掉);
———————————————————————————————————————
使用XDelBox删除以下文件:
使用前一定拔掉所有移动存储设备,将下面文件列表内容完整复制,然后打开XDelBox,在“待删除文件列表”下方空白框处右键,选择“剪贴板导入不检查路径”,勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
C:\WINDOWS\system32\fsutk.dll
C:\WINDOWS\system32\liprip.dll
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
进入注册表编辑器,删除以下注册表值项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <NMGameX_AutoRun>
———————————————————————————————————————
运行SRENG扫描工具,选择【启动项目】-【服务】-【WIN32服务应用程序】,将以下项删除:
[Remote IPRIP Service / Iprip]
———————————————————————————————————————
运行SRENG扫描工具,选择【系统修复】-【浏览器加载项】,将以下项删除:
[QuickFlash]
  {BF50AC63-19DA-487E-AD4A-0B452D823B59}
[QuickFlash]
  {BF50AC63-19DA-487E-AD4A-0B452D823B59}
———————————————————————————————————————
重启电脑,运行“临时文件清理工具”,全选所有项目,点击【立即清理】;
———————————————————————————————————————
运行WINDOWS清理助手,执行“快速扫描”,对发现的“可清理对象”及“可卸载软件”,根据实际情况进行清理;不能确定的,把图发上来。

附件: XDelBox 1[1].7支持奥运版.rar

附件: 临时文件清理工具.rar
冰清百合 - 2008-7-6 10:57:00
谢谢,太详细了,非常感谢
冰清百合 - 2008-7-6 13:06:00
照你的方法操作了,没病毒了,谢谢
1
查看完整版本: 中了AdWare.Win32.Fsutk.a这个病毒,无法清除,有日志。