瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救:病毒杀好后,启动又出来,一直杀不死【求助】

1   1  /  1  页   跳转

求救:病毒杀好后,启动又出来,一直杀不死【求助】

求救:病毒杀好后,启动又出来,一直杀不死【求助】

昨天我在华军软件园下载了排第31名的软件PPLive 1.8.19,安装后显示有病毒,我就删除病毒,卸载掉PPLive 1.8.19,然后关机后,再重启,结果发现病毒又出来了。
    后来我发现在C:\Documents and Settings\Administrator\Local Settings\Temp目录里有2个文件,Perflib_Perfdata_18c.dat与Perflib_Perfdata_dc.dat,重启后也一直删不了,每次杀好毒重启后,就在C:\Documents and Settings\Administrator\Local Settings\Temp目录下跳出down.exe,1.exe,2.exe----10.exe等,都带病毒;还在C:盘各子目录下查到有带病毒的文件,如病毒Trojan.PSW.Win32.ZhuXian.cx等。
    请教高手,我怎么才能彻底杀掉这些病毒。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-10-12 00:36:42
分享到:
gototop
 


下载 System Repair Engineer,
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告以附件的形式传上来
gototop
 

报告

附件附件:

下载次数:118
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-11 20:29:27
描述:

gototop
 

【回复“斐阳”的帖子】
1、用XDELBOX删除下列文件:

C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins
C:\WINDOWS\system32\rsztcpm.dll
C:\WINDOWS\system32\rsmyepm.dll
C:\WINDOWS\system32\kawdbzy.dll
C:\WINDOWS\system32\avwlbmn.dll
C:\WINDOWS\system32\rarjbpi.dll
C:\WINDOWS\system32\kapjbzy.dll
C:\WINDOWS\system32\avwgdmn.dll
C:\WINDOWS\system32\avzxdmn.dll
C:\WINDOWS\system32\avwlcmn.dll
C:\WINDOWS\system32\zhjtrx.dll


2、重启后,用SRENG编辑下列注册表内容(使AppInit_DLLs项为空):
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><rarjbpi.dll>  []
用SRENG删除下列注册表内容:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{37C3125C-9CB6-4503-8F38-63D80ADEFA07}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins>  []
    <{5D47B341-43DF-4563-753F-345FFA3157D5}><C:\WINDOWS\system32\kvmxema.dll>  []
    <{334345F1-DACF-3452-CB7D-4620F34A1533}><C:\WINDOWS\system32\rsztcpm.dll>  []
    <{5E32FA58-3453-FA2D-BC49-F340348ACCE5}><C:\WINDOWS\system32\rsmyepm.dll>  []
    <{E418E9ED-9221-4661-B1F3-4AA35BD83832}><C:\Program Files\Internet Explorer\PLUGINS\WinSys88.Sys>  [N/A]
    <{28907901-1416-3389-9981-372178569982}><C:\WINDOWS\system32\kawdbzy.dll>  []
    <{2960356A-458E-DE24-BD50-268F589A56A2}><C:\WINDOWS\system32\avwlbmn.dll>  []
    <{2598FF45-DA60-F48A-BC43-10AC47853D52}><C:\WINDOWS\system32\rarjbpi.dll>  []
    <{2A321487-4977-D98A-C8D5-6488257545A2}><C:\WINDOWS\system32\kapjbzy.dll>  []
    <{4A1247C1-53DA-FF43-ABD3-345F323A48D4}><C:\WINDOWS\system32\avwgdmn.dll>  []
    <{3960356A-458E-DE24-BD50-268F589A56A3}><C:\WINDOWS\system32\avwlcmn.dll>  []
    <{09F8A0EB-ED61-4714-B0AD-7EAFF5361A8B}><C:\WINDOWS\system32\zhjtrx.dll>  []
    <{4859245F-345D-BC13-AC4F-145D47DA34F4}><C:\WINDOWS\system32\avzxdmn.dll>  []
gototop
 

XDELBOX是什么,在哪里?
gototop
 

引用:
【斐阳的贴子】XDELBOX是什么,在哪里?
………………

附件就是

附件附件:

下载次数:157
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-11 21:37:31
描述:

gototop
 

2、重启后,用SRENG编辑下列注册表内容(使AppInit_DLLs项为空):
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><rarjbpi.dll> []

路径怎么才能让他成空?怎么点都是HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
gototop
 

双击<AppInit_DLLs>把><rarjbpi.dll> 删除掉.确定.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT