回复: 瑞星无法彻底删除病毒,附日志,求助!!
原帖由 哚朶 于 2008-6-23 17:13:00 发表
自从一次不小心的安装电脑中了广告病毒后就一直杀不完,开机杀毒还是有病毒,电脑里有重要的应用程序,不能重装,小女子求各位高手帮忙!不胜感激
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)[/color
1.建议使用XDelBox删除以下文件(XDelBox1.7支持奥运版下载) 下载地址:
www.dodudou.com)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


c:\documents and settings\all users\「开始」菜单\程序\启动\exp.exe
c:\windows\system32\drivers\v57tq1sx5.sys
c:\documents and settings\all users\application data\microsoft\office\system\ntptdb.sys
c:\documents and settings\all users\application data\microsoft\office\userdata\webbrowser_2145.dll
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[WinlogonNotify: WgaLogon] <WgaLogon.dll>
启动项目 -- 服务-- 驱动程序之如下项删除:
[v57tq1sx / v57tq1sx5] <\SystemRoot\System32\DRIVERS\v57tq1sx5.sys>
[ntptdb / ntptdb] <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys>
系统修复-- 浏览器加载项之如下项删除:
[Surfer Class] <C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\USERDATA\webbrowser_2145.dll>
注:为保证病毒被清理干净在使用这些工具之前务必要把网线给拨掉。再使用这些工具。1:QQkav病毒查杀小工具,这个工具可以查杀很多的病毒和木马,如果双击无法打开建议改名打开:例:123.exe.
123.com
打开QQkav工具点屏蔽清理/立即清理系统垃圾文件
打开修复/系统修复/IFEO映像劫持
重置hosts文件并保存修改
下载地址:
http://www.qqkav.com/qqkav/2:建议用windows清理助手清理一下系统。
windows清理助手下载页面:
http://www.arswp.com/download.html