瑞星卡卡安全论坛

Trojan.Win32.Delf.tpd  Win32的PE病毒 

怎么样才能把这个病毒彻底删除干净啊  还原了系统还是会扫描出这个病毒

高手大大们  帮帮忙啊

附件: SREngLOG.log (2008-10-11 21:36:40, 22.17 K)
该附件被下载次数 106

扫描好了  偶上传了   

偶老公问 各位高手大大们 可有QQ？ 他想拜师 学习学习



瑞星又报告出新病毒 木马~~

   


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler 4.0)




附件: 病毒1.jpg

附件: 病毒2.jpg

瑞星对于这种病毒的处理方式是什么？能否提供一下。
另扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1、按楼上所说，上传日志附件；

2、参考http://bbs.ikaka.com/showtopic-8521170.aspx我的回复，提供病毒文件名、所在路径。

按照以下顺序操作一下：

1、关闭IE，断开网络连接，运行SRENG扫描工具，启动项目--服务--驱动程序，删除以下驱动程序：
[atidgllk / atidgllk][Stopped/Manual Start]
  <\??\C:\DOCUME~1\hx1\LOCALS~1\Temp\~Af25339\Upgrade\atidgllk.sys><N/A>

2、重启电脑；

3、再次登陆系统后，开始--运行--输入%temp%--回车，将出现窗口的所有文件选定，删除（注意：最多只有两个文件删除不掉，比如Perflib_Perfdata_810.dat之类的，这是正常的系统临时文件，其他的全部删除）

4、以上工作完成后，鉴于以下服务状态异常，建议卸载重装你机的“木马清除大师2008”这个软件。
[BeatTrojanHelperOne / BeatTrojanHelperOne][Stopped/Manual Start]
  <1060 - 指定的服务并未以已安装的服务存在。><N/A>

5、如果还有问题，扫描新日志上传。