瑞星卡卡安全论坛

老是有有毒窗口弹出来，高手看看

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; TencentTraveler ; .NET CLR 2.0.50727)

附件: 11111.txt

最好把附件上传到反病毒区

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。


C:\windows\system32\offscrl.dll
C:\windows\system32\lenowos.dll
C:\windows\system32\jolinos.dll
C:\windows\system32\ cmonos.dll
C:\windows\system32\dickus.dll
C:\windows\system32\therbrek.dll

   

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<offscrl.dll lenowos.dll jolinos.dll cmonos.dll dickus.dll therbrek.dll>修改为<>即清空
自己测下文件C:\WINDOWS\Player.exe
C:\WINDOWS\System32\afinding.exe
C:\WINDOWS\System32\wserving.exe
http://www.virscan.org/
http://www.virustotal.com/zh-cn/
http://virusscan.jotti.org/

可疑注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{F5C1B2F7-82CF-4F7A-8039-A0DC62D31B49}]
    <N/A><C:\WINDOWS\Player.exe>  [N/A]
可疑驅動，建議删除
[a347bus / a347bus][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\a347bus.sys><>
[a347scsi / a347scsi][Running/Boot Start]
  <\SystemRoot\System32\Drivers\a347scsi.sys><>

不建议删除

C:\windows\system32\offscrl.dll
C:\windows\system32\lenowos.dll
C:\windows\system32\jolinos.dll
C:\windows\system32\ cmonos.dll
C:\windows\system32\dickus.dll
C:\windows\system32\therbrek.dll
以上的冊了,

启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<offscrl.dll lenowos.dll jolinos.dll cmonos.dll dickus.dll therbrek.dll>修改为<>即清空
这个冊不了

自己测下文件C:\WINDOWS\Player.exe
C:\WINDOWS\System32\afinding.exe
C:\WINDOWS\System32\wserving.exe
这些找不到这些文件

?
没人在吗？？？

不行呀，还是解决不了问题呀