瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】斑竹和大侠有空进来看看。帮帮小弟

123   3  /  3  页   跳转页

【求助】斑竹和大侠有空进来看看。帮帮小弟

收藏
没有梦想的男人
头像
锋芒艾服狮
  • 帖子:1680
  • 注册: 2007-07-07
  • 来自:
发表于： 2007-10-15 22:54 | 短消息 资料
字号： 小 中 大 21楼

引用:
【没有梦想的男人的贴子】先下载XDelbox1.5删除工具: http://www.i170.com/attach/97670969-F47C-4A8B-9529-F0F602EFA902
打开XDelbox1.5勾选“抑制再生”、“备份文件”（为误操作留条后路）。把以下路径添加进去(或者复制下面路径然后点xdelbox右键"从剪贴板导入),然后点右键,立即重启并删除.
C:\Program Files\Internet Explorer\PLUGINS\WinSys88.Sys
C:\WINDOWS\system32\kvmxema.dll
C:\WINDOWS\system32\rsmyepm.dll
C:\WINDOWS\system32\rarjbpi.dll
C:\WINDOWS\system32\avwlcmn.dll
C:\WINDOWS\system32\rsztdpm.dll
C:\WINDOWS\system32\raqjbpi.dll
C:\WINDOWS\system32\kaqhfzy.dll
C:\WINDOWS\system32\kvdxcma.dll
C:\WINDOWS\system32\ratbfpi.dll
C:\WINDOWS\system32\avzxdmn.dll
C:\WINDOWS\system32\sidjazy.dll
C:\WINDOWS\system32\kawdbzy.dll
C:\WINDOWS\system32\kafyezy.dll
C:\WINDOWS\system32\kvdxscma.dll
C:\WINDOWS\system32\kapjbzy.dll
E:\AutoRun.exe
E:\Autorun.inf
重启计算机按F8进入安全模式:
(如果进不了就进正常模式)
打开sreng
启动项目--注册表--删除如下项目:
<{E418E9ED-9221-4661-B1F3-4AA35BD83832}><C:\Program Files\Internet Explorer\PLUGINS\WinSys88.Sys>  []
    <{5D47B341-43DF-4563-753F-345FFA3157D5}><C:\WINDOWS\system32\kvmxema.dll>  [N/A]
    <{5E32FA58-3453-FA2D-BC49-F340348ACCE5}><C:\WINDOWS\system32\rsmyepm.dll>  [N/A]
    <{2598FF45-DA60-F48A-BC43-10AC47853D52}><C:\WINDOWS\system32\rarjbpi.dll>  [N/A]
    <{3960356A-458E-DE24-BD50-268F589A56A3}><C:\WINDOWS\system32\avwlcmn.dll>  [N/A]
    <{434345F1-DACF-3452-CB7D-4620F34A1534}><C:\WINDOWS\system32\rsztdpm.dll>  [N/A]
    <{24783410-4F90-34A0-7820-3230ACD05F42}><C:\WINDOWS\system32\raqjbpi.dll>  [N/A]
    <{67D81718-1314-5200-2597-587901018076}><C:\WINDOWS\system32\kaqhfzy.dll>  []
    <{3C87A354-ABC3-DEDE-FF33-3213FD7447C3}><C:\WINDOWS\system32\kvdxcma.dll>  [N/A]
    <{66650011-3344-6688-4899-345FABCD1566}><C:\WINDOWS\system32\ratbfpi.dll>  [N/A]
    <{4859245F-345D-BC13-AC4F-145D47DA34F4}><C:\WINDOWS\system32\avzxdmn.dll>  [N/A]
    <{18847374-8323-FADC-B443-4732ABCD3781}><C:\WINDOWS\system32\sidjazy.dll>  [N/A]
    <{28907901-1416-3389-9981-372178569982}><C:\WINDOWS\system32\kawdbzy.dll>  [N/A]
    <{5B681598-AD5F-BC8C-77DC-748FAC8D3FB5}><C:\WINDOWS\system32\kafyezy.dll>  [N/A]
    <{3D561258-45F3-A451-F908-A258458226D3}><C:\WINDOWS\system32\kvdxscma.dll>  [N/A]
    <{2A321487-4977-D98A-C8D5-6488257545A2}><C:\WINDOWS\system32\kapjbzy.dll>  [N/A]
双击<AppInit_DLLs>把><kaqhfzy.dll>删除掉.确定.

下载 arswp清理助手: http://www.arswp.com/
打开arswp--高级模式--清理相关--清理以上所有--开始清理
打开arswp--高级模式--定制扫描--完整扫描,扫描所有文件--开始扫描.
清理完后再按baohe版主的方法找找还有没有,
http://forum.ikaka.com/topic.asp?board=28&artid=8380038
睡觉了有事明天再说..

………………

你操作不对吧.重新按照上面的操作一遍.如果真的不会操作.那加我QQ帮你搞吧.
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2007-10-15 22:59 | 短消息 资料
字号： 小 中 大 22楼

【回复“没有梦想的男人”的帖子】他的新日志已经变化了……
gototop
 
没有梦想的男人
头像
锋芒艾服狮
  • 帖子:1680
  • 注册: 2007-07-07
  • 来自:
发表于： 2007-10-15 23:15 | 短消息 资料
字号： 小 中 大 23楼

引用:
【超级游戏迷的贴子】【回复“没有梦想的男人”的帖子】他的新日志已经变化了……
………………

没注意看.由于他不会操作.没清除完. <AppInit_DLLs><kaqhfzy.dll> 已经变了.呵呵.我看再叫他操作一次也解决不了问题.
gototop
 
txtxgt
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-10-14
  • 来自:
发表于： 2007-10-16 01:31 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

非常感谢各位斑竹,大大的大力帮助。今天晚上按照斑竹的指导,在没有梦想的男人的远程帮助下将我计算机内的病毒杀完了。现在传上我杀毒后的日记.请各位帮忙把个关...再次谢谢所有帮助过我的人~!

附件附件:

下载次数:77
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-16 1:31:40
描述:
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-10-16 09:31 | 短消息 资料
字号： 小 中 大 25楼

没有毒了,放心使用`~
gototop
 
伤痕223
头像
拙长孩提狮
  • 帖子:82
  • 注册: 2004-11-21
  • 来自:
发表于： 2007-10-16 09:44 | 短消息 资料
字号： 小 中 大 26楼

onlinge games是网游窃贼以及n多变种。。。我的网游就是在有这种毒的机器上上了不到2个小时被盗的，眼泪哗哗地
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT