瑞星卡卡安全论坛

每次瑞星杀毒提醒发现病毒I43an.sys和7qbtqp5.dll，可删除不了，该怎么处理？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

上传日志

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，和对病毒准确定位，最好同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，还是用2.6的

5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。

附件: Report.txt

附件: SREngLOG.log

附件清除映像劫持
（也可不清除）
金山清理专家-在线系统诊断
驱动程序
禁用
        [i43an] [已启用]              <System32\DRIVERS\i43an.sys>
active控件
禁用/删除
  [{13D4CDBB-20AE-4B97-8472-3FBD98560D3D}]
        <{13D4CDBB-20AE-4B97-8472-3FBD98560D3D}>        <C:\WINDOWS\system32\oahqqdzhpy.dll>

        [{21FD0BA3-67ED-44D7-B475-B85CBDD5CBF0}]
        <{21FD0BA3-67ED-44D7-B475-B85CBDD5CBF0}>        <C:\WINDOWS\system32\lurgomkzjt.dll>

        [{296E2539-1A71-44AE-9864-9C083517BD36}]
        <{296E2539-1A71-44AE-9864-9C083517BD36}>        <C:\WINDOWS\system32\ythcybvylu.dll>

        [{867A1E46-2F7C-4A8F-A1B0-F65BF8915117}]
        <{867A1E46-2F7C-4A8F-A1B0-F65BF8915117}>        <C:\WINDOWS\system32\irgysgahrz.dll>

        [{CAD8D56D-CED4-4C6E-925A-8A7392B83F66}]
        <{CAD8D56D-CED4-4C6E-925A-8A7392B83F66}>        <C:\WINDOWS\system32\hucvhbvihb.dll>

        [{E9711E43-4534-43D8-AD1D-F8DD0F524C2A}]
        <{E9711E43-4534-43D8-AD1D-F8DD0F524C2A}>        <C:\WINDOWS\system32\ozciewdzwj.dll>

金山清理专家-安全百宝箱-文件粉碎器
粉碎文件
C:\WINDOWS\System32\DRIVERS\i43an.sys

active控件
禁用/删除
  [{13D4CDBB-20AE-4B97-8472-3FBD98560D3D}]
        <{13D4CDBB-20AE-4B97-8472-3FBD98560D3D}>        <C:\WINDOWS\system32\oahqqdzhpy.dll>

        [{21FD0BA3-67ED-44D7-B475-B85CBDD5CBF0}]
        <{21FD0BA3-67ED-44D7-B475-B85CBDD5CBF0}>        <C:\WINDOWS\system32\lurgomkzjt.dll>

        [{296E2539-1A71-44AE-9864-9C083517BD36}]
        <{296E2539-1A71-44AE-9864-9C083517BD36}>        <C:\WINDOWS\system32\ythcybvylu.dll>

        [{867A1E46-2F7C-4A8F-A1B0-F65BF8915117}]
        <{867A1E46-2F7C-4A8F-A1B0-F65BF8915117}>        <C:\WINDOWS\system32\irgysgahrz.dll>

        [{CAD8D56D-CED4-4C6E-925A-8A7392B83F66}]
        <{CAD8D56D-CED4-4C6E-925A-8A7392B83F66}>        <C:\WINDOWS\system32\hucvhbvihb.dll>

        [{E9711E43-4534-43D8-AD1D-F8DD0F524C2A}]
        <{E9711E43-4534-43D8-AD1D-F8DD0F524C2A}>        <C:\WINDOWS\system32\ozciewdzwj.dll>

在哪？

不好意思，
active控件
禁用/删除
这个在什么地方？

金山清理专家-在线系统诊断
隐藏安全项看不到么？

找到active控件
禁用即可

禁用了
仍不能删除I43an.sysy

C:\WINDOWS\System32\DRIVERS\i43an.sys
用
http://bbs.ikaka.com/showtopic-8442813.aspx
33.34.37.48楼的软件删除文件

7qbtqp5.dll这个怎么删？

不是吧
还再出现？
新日志看看

瑞星没查到，但这个文件7qbtqp5.dll（0字节）还在。

附件: SREngLOG.log

附件: Report.txt

太快了。。。。

都那么快。。。

看意思是需要学习了。。。

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\drivers\i43an.sys

2.删除重启后使用SREng修复下面各项：
启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

    [i43a / i43an]    <\SystemRoot\System32\DRIVERS\i43an.sys>