12345   2  /  5  页   跳转

[求助]瑞星,360都运行不了

回复:[求助]瑞星,360都运行不了

我会尽力把每一步写的详细,做完了告诉我
gototop
 

回复:[求助]瑞星,360都运行不了

不好意思,刚才有点事情.复制好了,请继续,谢谢!
gototop
 

回复: [求助]瑞星,360都运行不了

先下载工具:
XDelBox下载:http://www.dodudou.com/down/  打开后选择【原创软件】,下载XDelBox1.7支持奥运版。
———————————————————————————————————————
下载完成后务必断开网络链接后再进行以下操作;
———————————————————————————————————————
使用XDelBox删除以下文件:
使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件路径全部复制,然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入,不要勾选“抑制再生”,勾选“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\ntldr.exe
c:\autorun.inf
d:\ntldr.exe
d:\autorun.inf
e:\ntldr.exe
e:\autorun.inf
f:\ntldr.exe
f:\autorun.inf
c:\windows\fonts\syn00-e0-4d-a6-c5-98\system\smss.exe
c:\windows\temp\_qosec29.msi
c:\program files\java\j2re1.4.2_08\bin\jusched.exe
c:\windows\system32\msoscqit00.dll
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosfmsq00.dll
c:\windows\system32\msosmnsf00.dll
c:\windows\system32\msosping00.dll
c:\windows\system32\dnteh.dll
c:\windows\system32\fdght.dll
c:\windows\system32\xdndn.dll
c:\windows\system32\d3d9_32.dll
c:\windows\system32\mfc40u.dll
c:\program files\internet explorer\plugins\winsys16.sys
c:\windows\system32\78xx0icp.dll
c:\windows\system32\anistio.dll
c:\windows\system32\bincdwsa.dll
c:\windows\system32\dbhlp32.dll
c:\windows\system32\dqabcabc1031.dll
c:\windows\system32\dqbaibai1067.dll
c:\windows\system32\dqdabdab1071.dll
c:\windows\system32\dqdlqdlq1007.dll
c:\windows\system32\dqezzezz1056.dll
c:\windows\system32\dqsadsad1041.dll
c:\windows\system32\dqwlvwlv1014.dll
c:\windows\system32\fiosectc.dll
c:\windows\system32\fmbiost.dll
c:\windows\system32\fmsjhif.dll
c:\windows\system32\huifitc.dll
c:\windows\system32\oohxbbyt.dll
c:\windows\system32\rzysdhbx.dll
c:\windows\system32\sperls.dll
c:\windows\system32\ticisms.dll
c:\windows\system32\tthadhad1071.dll
c:\windows\system32\ttkafkaf1072.dll
c:\windows\system32\ttmysmys1053.dll
c:\windows\system32\ttnnbnnb1056.dll
c:\windows\system32\winsvr64.dll
c:\windows\system32\yuiabct.dll
c:\windows\system32\drivers\3g5p036.sys
c:\windows\system32\drivers\3xh52s0.sys
c:\docume~1\admini~1\locals~1\temp\tmpd1.tmp
c:\windows\system32\drivers\pfnerem.sys
c:\windows\system32\drivers\obj2.sys
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\docume~1\admini~1\locals~1\temp\tmpdb.tmp
c:\windows\temp\tmp1.tmp
c:\windows\temp\tmp2b.tmp
c:\docume~1\admini~1\locals~1\temp\tmpcf.tmp
c:\docume~1\admini~1\locals~1\temp\tmpe1.tmp
c:\windows\temp\~wxp2ins.921.tmp
c:\program files\internet explorer\plugins\nt_sys32.sys
c:\documents and settings\all users\application data\microsoft\pctools\pctools.dll
C:\WINDOWS\Fonts\syn00-E0-4D-A6-C5-98\system\smss.exe
C:\WINDOWS\anistio.exE
C:\WINDOWS\fiosectc.exe
C:\WINDOWS\gwsmhxuq.exe
C:\WINDOWS\dbhlp32.exe
C:\WINDOWS\fmsjhif.exe
C:\WINDOWS\ticisms.exe
C:\WINDOWS\bincdwsa.exe
C:\WINDOWS\WINSvr64.exe
C:\WINDOWS\yuiabct.exe
C:\WINDOWS\huifitc.exe
C:\WINDOWS\fmbiost.exe
C:\WINDOWS\DXDLG.exe
C:\WINDOWS\system32\DXDLG.exe
C:\WINDOWS\system32\LYLeador.exe
C:\WINDOWS\LYLeador.exe
C:\WINDOWS\system32\ttHADHAD1071.dll
C:\WINDOWS\system32\dqABCABC1031.dll
C:\WINDOWS\system32\oohxbbyt.dll
C:\WINDOWS\system32\ttMYSMYS1053.dll
C:\WINDOWS\system32\ttKAFKAF1072.dll
C:\WINDOWS\system32\ttNNBNNB1056.dll
C:\WINDOWS\system32\dqEZZEZZ1056.dll
C:\WINDOWS\system32\dqDABDAB1071.dll
C:\WINDOWS\system32\dqSADSAD1041.dll
C:\WINDOWS\system32\dqWLVWLV1014.dll
C:\WINDOWS\system32\dqDLQDLQ1007.dll
C:\WINDOWS\system32\dqBAIBAI1067.dll
c:\windows\system32\lsass.exe
c:\windows\system32\mfc40u.dll
dos#ren c:\windows\system32\lsass.exe.bak lsass.exe
dos#ren c:\windows\system32\mfc40u.dll.bak mfc40u.dll
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统
最后编辑lqqk7 最后编辑于 2008-05-05 16:16:35
gototop
 

回复: [求助]瑞星,360都运行不了

补一张图吧

gototop
 

回复:[求助]瑞星,360都运行不了

工具下载完后,把文件复制过去,要点立刻重启删除时提示:
cannot create file "c:\windows\system~1\system32\drivers\safe4.sys"系统找不到指定的路径
无法重启删除
gototop
 

回复: [求助]瑞星,360都运行不了

汗....难不成这东西还阻止xdelbox释放驱动...........

下载费尔木马强力清除助手:http://dl.filseclab.com/down/powerrmv.zip
使用费尔木马强力清除助手删除以下文件:
使用方法:打开费尔木马强力清除助手,选择“清除,并抑制文件再次生成”,复制下面分隔线中的文件路径,粘贴到费尔木马强力清除助手的文件名框中,点击“开始”。
———————————————————————————————————————
c:\ntldr.exe
c:\autorun.inf
d:\ntldr.exe
d:\autorun.inf
e:\ntldr.exe
e:\autorun.inf
f:\ntldr.exe
f:\autorun.inf
c:\windows\fonts\syn00-e0-4d-a6-c5-98\system\smss.exe
c:\windows\temp\_qosec29.msi
c:\program files\java\j2re1.4.2_08\bin\jusched.exe
c:\windows\system32\msoscqit00.dll
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosfmsq00.dll
c:\windows\system32\msosmnsf00.dll
c:\windows\system32\msosping00.dll
c:\windows\system32\dnteh.dll
c:\windows\system32\fdght.dll
c:\windows\system32\xdndn.dll
c:\windows\system32\d3d9_32.dll
c:\windows\system32\mfc40u.dll
c:\program files\internet explorer\plugins\winsys16.sys
c:\windows\system32\78xx0icp.dll
c:\windows\system32\anistio.dll
c:\windows\system32\bincdwsa.dll
c:\windows\system32\dbhlp32.dll
c:\windows\system32\dqabcabc1031.dll
c:\windows\system32\dqbaibai1067.dll
c:\windows\system32\dqdabdab1071.dll
c:\windows\system32\dqdlqdlq1007.dll
c:\windows\system32\dqezzezz1056.dll
c:\windows\system32\dqsadsad1041.dll
c:\windows\system32\dqwlvwlv1014.dll
c:\windows\system32\fiosectc.dll
c:\windows\system32\fmbiost.dll
c:\windows\system32\fmsjhif.dll
c:\windows\system32\huifitc.dll
c:\windows\system32\oohxbbyt.dll
c:\windows\system32\rzysdhbx.dll
c:\windows\system32\sperls.dll
c:\windows\system32\ticisms.dll
c:\windows\system32\tthadhad1071.dll
c:\windows\system32\ttkafkaf1072.dll
c:\windows\system32\ttmysmys1053.dll
c:\windows\system32\ttnnbnnb1056.dll
c:\windows\system32\winsvr64.dll
c:\windows\system32\yuiabct.dll
c:\windows\system32\drivers\3g5p036.sys
c:\windows\system32\drivers\3xh52s0.sys
c:\docume~1\admini~1\locals~1\temp\tmpd1.tmp
c:\windows\system32\drivers\pfnerem.sys
c:\windows\system32\drivers\obj2.sys
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\docume~1\admini~1\locals~1\temp\tmpdb.tmp
c:\windows\temp\tmp1.tmp
c:\windows\temp\tmp2b.tmp
c:\docume~1\admini~1\locals~1\temp\tmpcf.tmp
c:\docume~1\admini~1\locals~1\temp\tmpe1.tmp
c:\windows\temp\~wxp2ins.921.tmp
c:\program files\internet explorer\plugins\nt_sys32.sys
c:\documents and settings\all users\application data\microsoft\pctools\pctools.dll
C:\WINDOWS\Fonts\syn00-E0-4D-A6-C5-98\system\smss.exe
C:\WINDOWS\anistio.exE
C:\WINDOWS\fiosectc.exe
C:\WINDOWS\gwsmhxuq.exe
C:\WINDOWS\dbhlp32.exe
C:\WINDOWS\fmsjhif.exe
C:\WINDOWS\ticisms.exe
C:\WINDOWS\bincdwsa.exe
C:\WINDOWS\WINSvr64.exe
C:\WINDOWS\yuiabct.exe
C:\WINDOWS\huifitc.exe
C:\WINDOWS\fmbiost.exe
C:\WINDOWS\DXDLG.exe
C:\WINDOWS\system32\DXDLG.exe
C:\WINDOWS\system32\LYLeador.exe
C:\WINDOWS\LYLeador.exe
C:\WINDOWS\system32\ttHADHAD1071.dll
C:\WINDOWS\system32\dqABCABC1031.dll
C:\WINDOWS\system32\oohxbbyt.dll
C:\WINDOWS\system32\ttMYSMYS1053.dll
C:\WINDOWS\system32\ttKAFKAF1072.dll
C:\WINDOWS\system32\ttNNBNNB1056.dll
C:\WINDOWS\system32\dqEZZEZZ1056.dll
C:\WINDOWS\system32\dqDABDAB1071.dll
C:\WINDOWS\system32\dqSADSAD1041.dll
C:\WINDOWS\system32\dqWLVWLV1014.dll
C:\WINDOWS\system32\dqDLQDLQ1007.dll
C:\WINDOWS\system32\dqBAIBAI1067.dll
———————————————————————————————————————

先用费尔去删,能删多少删多少,注意上面的文件列表中与之前那贴的文件列表有区别,没有最后4行!
gototop
 

回复:[求助]瑞星,360都运行不了

已用费尔清除了一下,下面该怎么做?
gototop
 

回复:[求助]瑞星,360都运行不了

然后再去按13楼的操作试试看,试试现在xdelbox能不能用了
gototop
 

回复:[求助]瑞星,360都运行不了

和我一样
无奈时就费尔上。
能删多少就删多少

一般我也很想再要用户断网操作。

或者防火墙里能阻止相关非正常的程序访问网络等等。

现在处理病毒累啊
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: [求助]瑞星,360都运行不了



引用:
原帖由 天月来了 于 2008-5-5 16:33:00 发表
和我一样
无奈时就费尔上。
能删多少就删多少

一般我也很想再要用户断网操作。

或者防火墙里能阻止相关非正常的程序访问网络等等。

现在处理病毒累啊


道高一尺魔高一丈啊,原来是破坏boot.sys,1.7版改成随机释放驱动以后,病毒干脆就不让你释放了........
较量啊,永无止境啊
苦了求助者们了....
gototop
 
12345   2  /  5  页   跳转
页面顶部
Powered by Discuz!NT