瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请问,为什么我的病毒名后面只要是跟了67或68的, 就删不掉,

12   2  /  2  页   跳转

请问,为什么我的病毒名后面只要是跟了67或68的, 就删不掉,

晕死

一大堆病毒

受不了了

大版主你看吧
gototop
 

这个附件是删除后的, 哈哈

附件附件:

下载次数:96
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-19 18:19:59
描述:

gototop
 

对拉对拉,
刚才用大版主推荐的清理助手
清理出来28个可清理对象.
上面写着风险高.
要紧不?
要备份被清理文件不??
gototop
 

做好准备后,一定要断网处理,不然可能不能成功。
————————————————————————————————————————
那你只有用Xdelbox这个工具去删除这些文件了。
下载XDELBOX,地址和使用方法:
http://forum.ikaka.com/topic.asp?board=28&artid=8381032
Xdelbox下载:http://www.dodudou.com/down/ 里面的原创软件文件夹下载那个1.6版本的,使用时一定拔掉所有移动存储设备。
一定要完全解压到一个文件夹里运行,不然可能有异常。
将下面的文件信息全部复制,然后打开Xdelbox直接在下面大窗口的空白处,使用右键菜单的“剪贴板导入不检查路径”导入,并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\system32\IGB_CQSJ_1013.dll
C:\WINDOWS\system32\IGB_TLBB_1017.dll
C:\WINDOWS\Fonts\kashnzy.dll
C:\WINDOWS\system32\IGB_DJOL_1018.dll
C:\WINDOWS\system32\IGB_ZX_1014.dll
C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys
C:\WINDOWS\system32\zjydcx.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\jhfrxz.dll
C:\WINDOWS\system32\sgrefg.dll
C:\WINDOWS\system32\jhrcar.dll
C:\WINDOWS\system32\hfrdzx.dll
C:\WINDOWS\system32\mfdesy.dll
C:\WINDOWS\system32\drivers\abngepi.sys
C:\WINDOWS\system32\drivers\ati32srv.sys
C:\WINDOWS\system32\drivers\pcihdd2.sys
C:\WINDOWS\system32\drivers\msyecp.sys
C:\WINDOWS\system32\drivers\msaclue.sys
C:\WINDOWS\system32\drivers\wwdz.ahc
C:\WINDOWS\system32a2.sys
C:\WINDOWS\System32\drivers\obkbqb.sys
C:\WINDOWS\system32\SSup.dll
C:\WINDOWS\system32\IEBHO.dll
C:\WINDOWS\system32\IETool.dll
C:\WINDOWS\system32\eohsom.dll
C:\WINDOWS\system32\atgnehz.dll
C:\WINDOWS\system32\cuhad.dll
C:\WINDOWS\system32\laixuhz.dll
C:\WINDOWS\system32\xjxr.dll
C:\WINDOWS\system32\winsrv32.dll
C:\WINDOWS\system32\zjydcx.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\jhfrxz.dll
C:\WINDOWS\system32\sgrefg.dll
C:\WINDOWS\system32\jhrcar.dll
C:\WINDOWS\system32\hfrdzx.dll
C:\WINDOWS\system32\mfdesy.dll

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后会自动重启进入正常模式
进入系统后,再做下面的:
————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe文件,
复制到C:\WINDOWS\system32文件夹里替换。
或者在附件里下载,那是我这XP系统里的userinit.exe文件。

替换前先在任务管理器中结束Userinit.exe进程。没进程就直接替换。

[PID: 1204 / Administrator][C:\WINDOWS\system32\userinit.exe]  [N/A, ] 
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
    <{33050bd0-7cec-43d1-90b4-fae843d6acea}><C:\WINDOWS\system32\IGB_CQSJ_1013.dll>  [N/A]
    <{453808bd-ee85-4dfe-b126-2e16ec11289f}><C:\WINDOWS\system32\IGB_TLBB_1017.dll>  [N/A]
    <{E9FA4178-7749-A8D9-F5C8-88645525769E}><C:\WINDOWS\Fonts\kashnzy.dll>  [N/A]
    <{bd998df0-1b73-4f0d-b044-3f40913b9558}><C:\WINDOWS\system32\IGB_DJOL_1018.dll>  [N/A]
    <{16ef0ba1-dd40-47c7-8654-c4de6f4b937e}><C:\WINDOWS\system32\IGB_ZX_1014.dll>  [N/A]
    <{9963387B-212E-4643-B207-82DAEA0E713D}><C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys>  [N/A]
    <{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><C:\WINDOWS\system32\zjydcx.dll>  []
    <{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}><C:\WINDOWS\system32\hhrdxd.dll>  []
    <{7914E0AA-ECCB-4311-B584-C49538227824}><C:\WINDOWS\system32\jhfrxz.dll>  []
    <{8C41B7F7-3168-400D-A702-0E7EFE0BA304}><C:\WINDOWS\system32\sgrefg.dll>  []
    <{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}><C:\WINDOWS\system32\jhrcar.dll>  []
    <{1DB3C525-5271-46F7-887A-D4E1ADAA7632}><C:\WINDOWS\system32\hfrdzx.dll>  []
    <{DC3D30AE-0380-4151-8934-EE98A34B0370}><C:\WINDOWS\system32\mfdesy.dll>  []
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[abngepi / abngepi][Running/Boot Start]
  <\SystemRoot\system32\drivers\abngepi.sys><>

[ATI2HDDSRV / ATI2HDDSRV][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\ati32srv.sys><N/A>

[iCafe Update / iCafe Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>

[ldrgkfp / ldrgkfp][Running/]
  <2 - 系统找不到指定的文件。
><N/A>

[msertk / msertk][Running/Auto Start]
  <system32\drivers\msyecp.sys><N/A>

[msskye / msskye][Running/Auto Start]
  <system32\drivers\msaclue.sys><N/A>

[wwdz / wwdz][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\wwdz.ahc><N/A>

[R2A / R2A][Stopped/Disabled]
  <\??\C:\WINDOWS\system32a2.sys><N/A>

[obkbqb / obkbqb][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\obkbqb.sys><N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {669751ED-D558-49AE-B01A-3B374CC7910E} <C:\WINDOWS\system32\SSup.dll, TENCENT>
[]
  {9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
[SrchHook Class]
  {F08555B0-9CC3-11D2-AA8E-000000000000} <C:\WINDOWS\system32\IEBHO.dll, N/A>
[IE搜索工具条]
  {BE830FD4-E393-417F-9F4B-CC70ABB3384C} <C:\WINDOWS\system32\IETool.dll, N/A>
[]
  {669751ED-D558-49AE-B01A-3B374CC7910E} <C:\WINDOWS\system32\SSup.dll, TENCENT>
[]
  {9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
[IE搜索工具条]
  {BE830FD4-E393-417F-9F4B-CC70ABB3384C} <C:\WINDOWS\system32\IETool.dll, N/A>
[SrchHook Class]
  {F08555B0-9CC3-11D2-AA8E-000000000000} <C:\WINDOWS\system32\IEBHO.dll, N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》HOSTS文件》里面找下面删除
==================================
HOSTS 文件
219.153.32.215 auto.search.msn.com
————————————————————————————————————
再重启电脑,升级杀毒软件至最新版本,全盘杀毒。

这里官网下载Windows清理助手,清理你那系统。
http://www.arswp.com/

附件附件:

下载次数:71
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-19 20:09:19
描述:

gototop
 

我已经用清理助手清理过了恩
现在扫描出来还有毒么??
瑞星已经显示说查不出毒了恩.

附件附件:

下载次数:80
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-19 21:27:54
描述:

gototop
 

楼主,你好过份哦

你就用清理助手清理了

其他什么都没做

怎这么不尊重别人的劳动呢????

你既然实在不想操作别的。

那就这样吧。

没毒了就行了。


gototop
 

没有拉, 没有拉.
哈哈,!
我现在就按你说的去弄么,
谢谢你恩,!
我爱你们.
忽忽,!
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT