原帖由 墨斗鱼一族 于 2008-7-30 13:39:00 发表
[quote] 原帖由 墨斗鱼一族 于 2008-7-30 13:37:00 发表
瑞星软件依旧无法工作
楼主你好！按照您介绍的方法，我先用windows清理工具进行了清理；用木马群病毒专杀操作了一遍。这些都没有使瑞星恢复工作。
嗯~之前是QQ的登陆界面显示木马中毒，QQ医生无法修复，我就将其删除了。
目前电脑的状况是：瑞星程序无法运行，每次点击升级和杀毒都会出现“Rav.e
先下载工具：
windows清理助手下载：
http://www.arswp.com/download.html清理临时文件工具ATF-Cleaner-cn下载：
http://www.qispace.com.cn/attachment.php?fid=34费尔木马强力清除助手下载：
http://dl.filseclab.com/down/powerrmv.zip———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用费尔木马强力清除助手删除以下文件：
使用方法：打开费尔木马强力清除助手，选择“清除，并抑制文件再次生成”，复制下面分隔线中的文件路径，粘贴到费尔木马强力清除助手的文件名框中，点击“开始”。
———————————————————————————————————————
c:\docume~1\admini~1\locals~1\temp\tmp49.tmp
c:\windows\system32\drivers\oerjod.sys
c:\docume~1\new\locals~1\temp\1.tmp
c:\windows\system32\drivers\idnaux.sys
c:\windows\system32\drivers\ibaecdea.sys
c:\windows\system32\drivers\dghicffb.sys
c:\windows\system32\drivers\bootdrv.sys
c:\windows\system32\drivers\afijdjgh.sys
———————————————————————————————————————
然后再按以下步骤操作：
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[zftp / zftp] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp49.tmp>
[oerjod / oerjod] <\SystemRoot\System32\drivers\oerjod.sys>
[IIS Manager / IIS Manager ] <\??\C:\DOCUME~1\new\LOCALS~1\Temp\1.tmp>
[idnaux / idnaux] <system32\drivers\idnaux.sys>
[ibaecdea / ibaecdea] <\SystemRoot\system32\drivers\ibaecdea.sys>
[dghicffb / dghicffb] <\SystemRoot\system32\drivers\dghicffb.sys>
[bootdrv / bootdrv] <\SystemRoot\System32\Drivers\bootdrv.sys>
[afijdjgh / afijdjgh] <\SystemRoot\system32\drivers\afijdjgh.sys>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
最后把你的杀毒软件卸载重装
