瑞星卡卡安全论坛

电脑中毒了，请帮忙看看。

用360安全卫士检测出两个恶评插件，木马名称为1：my1.tmp木马，2：trojan.siemous恶意木马。无法删除。用安全卫士直接删除重启后再扫描还是存在，附sreng日志,请帮忙看看如何才能彻底清除，谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Poco 0.31; Maxthon; QQDownload 1.7; Maxthon; .NET CLR 1.1.4322)

附件: 080805.txt

附件: 080805.txt

这两个比较可疑，上传www.virscan.org检测一下：
C:\WINDOWS\system32\drivers\pnpmem.sys
C:\WINDOWS\system32\winio.sys

C:\WINDOWS\system32\drivers\pnpmem.sys
制作系统时集成的驱动
winio.sys可以检测下

1.建议使用XDelBox删除以下文件：(XDelBox1.7下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\winlib .dll
c:\windows\svchost.exe


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Window Time / Window Time]    <C:\WINDOWS\svchost.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[55671 / 55671]    <>
[55671 / 55671]    <>
[Microsoft Embedded Controller Driver / ACPIEC]    <>
[Microsoft Embedded Controller Driver / ACPIEC]    <>

补充一下 ：进程里插入了C:\WINDOWS\system32\winlib .dll 建议删除

我觉得C:\WINDOWS\system32\acs.exe也没什么用，建议删除。

Atheros 无线网卡的驱动进程。正常应位于系统文件夹中，若在 C:\Program Files\ACS-Style 中发现 acs.exe 和 rxBot.exe，则是中了 Kelvir.I 蠕虫病毒，其中 rxBot.exe 是 Win32.Rbot.CGR 病毒的一个副本，acs.exe 是蠕虫的传播部分。
楼主不放心的话可一个上传检测一下http://www.virscan.org/