Win32.WYC.a这个病毒的详细文件名和路径

【回复“天月来了”的帖子】
我按照你的流程做了一遍,BZ怎么算杀干净了

系统无异常，就行了呗

清理干净后升级杀软全盘再查杀一遍！

每个盘里都有这个

以前没有过 昨天开始就有了 并且粉碎了 还会在出来

引用:

【刘义yjyq的贴子】以前没有过 昨天开始就有了 并且粉碎了 还会在出来 ………………

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

c:\windows\system32\sderfx.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\fedadh.dll
c:\windows\system32\wrqszl.dll
c:\windows\system32\cedafb.dll
c:\windows\system32\wyhesm.dll
c:\windows\system32\zgxfdx.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\jhrcar.dll
C:\Autorun.inf
C:\MSDOS.bat
D:\Autorun.inf
D:\MSDOS.bat
E:\Autorun.inf
E:\MSDOS.bat
F:\Autorun.inf
F:\MSDOS.bat

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：

[{F99DEFDD-200B-4410-B572-E90883D527D2}]    <C:\WINDOWS\system32\wrqszl.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <C:\WINDOWS\system32\tdffdl.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]    <C:\WINDOWS\system32\cedafb.dll>
[{EB71E0B3-E97D-4D30-8733-E28266467617}]    <C:\WINDOWS\system32\wyhesm.dll>
[{F36D6506-1F5F-4357-A660-1F7ABAD8788A}]    <C:\WINDOWS\system32\sderfx.dll>
[{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}]    <C:\WINDOWS\system32\zgxfdx.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]    <C:\WINDOWS\system32\mfdesy.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}]    <C:\WINDOWS\system32\jhfrxz.dll>
[{27D89EDA-2197-4DFC-B3DC-AF22C6CA23BB}]    <C:\WINDOWS\system32\fedadh.dll>
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}]    <C:\WINDOWS\system32\jhrcar.dll>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

下载卡卡助手，清理你那系统。

记得打打系统漏洞补丁

清空IE缓存，清空临时文件夹。

这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。
http://www.arswp.com/

引用:

【天月来了的贴子】详细病毒文件名和路径 扫SRENG日志发论坛来 下载System Repair Engineer 1 解压缩sreng2.zip（建议解压到系统Windows文件夹里） 2 运行SREng.exe  ((将SREng.exe改名为123.com运行)) 3 智能扫描=》扫描=》保存报告 4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。 一定以附件形式发这论坛来。 点击我这贴右下角的“引用”然后就应该知道怎么发了。 ………………

帮帮我！

清除D\E\F盘下的Autorun.inf和MSDOS.bat


1.建议使用XDelBox删除以下文件：(XDelBox1.6 网盘下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择  剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。

c:\windows\system32\msplrct.dll
c:\windows\system32\dhwpotmwdc.dll
.vbe
c:\windows\system32\ccwld16_080327.dll start
c:\documents and settings\all users\「开始」菜单\程序\启动\winpact.exe
c:\windows\system32\drivers\bdguard.sys
c:\windows\system32\drivers\icwphbr.sys
c:\windows\system32\drivers\mhttdhp.sys
c:\windows\system32\drivers\mxdispdr.sys
c:\windows\system32\drivers\adezpc52.sys
c:\windows\system32\drivers\acpidisk.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[NMS-60E7F833AE0]    <.vbe>
[ccwl]    <rundll32.exe C:\WINDOWS\system32\ccwld16_080327.dll start>

    启动项目 －－　启动文件夹之如下项删除：
[WinPact]    <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\WinPact.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[BdGuard / BdGuard]    <\SystemRoot\system32\drivers\BDGuard.SYS>
[icwphbr / icwphbr]    <\SystemRoot\system32\drivers\icwphbr.sys>
[mhttdhp / mhttdhp]    <\SystemRoot\system32\drivers\mhttdhp.sys>
[mxdispdr / mxdispdr]    <\??\C:\WINDOWS\system32\drivers\mxdispdr.sys>
[adezpc5 / adezpc52]    <\SystemRoot\System32\DRIVERS\adezpc52.sys>
[acpidisk / acpidisk]    <\??\C:\WINDOWS\system32\drivers\acpidisk.sys>


清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml

下载windows清理助手
http://www.arswp.com/download/arswp2/arswp2.zip