acpidisk.sys 是什么病毒，杀不了啊。IE一直自动关闭，还跳出广告网页。还有一个ntsd.exe的东西，不知怎么回事。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WPS; .NET CLR 2.0.50727)

下载SRE
http://www.kztechs.com/sreng/sreng928.zip

解压缩sreng928.zip=>运行SREngPTS.exe=>智能扫描=》扫描=》保存报告
将后缀改为txt，上传上来

引用:

【 火影忍者的贴子】 下载SRE http://www.kztechs.com/sreng/sreng928.zip 解压缩sreng928.zip=>运行SREngPTS.exe=>智能扫描=》扫描=》保存报告 将后缀改为txt，上传上来 ………………

你好，附件是扫描的报告，请帮忙看一下。谢谢！

详细病毒文件名和路径


你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\Documents and Settings\All Users\「开始」菜单\程序\启动\msword.lnk
C:\WINDOWS\system32\CCWLAE~1.EXE
C:\PROGRA~1\koyh\uyir.dll
C:\WINDOWS\System32\Drivers\bootdrv.sys
C:\WINDOWS\System32\DRIVERS\pdylz3t.sys
C:\WINDOWS\system32\4511.dll
C:\WINDOWS\system32\ccwld16_080327.dll

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除
启动项目
注册表
    <{1A404685-7563-4d02-B0F6-58B308A406A9}><>  [N/A]
    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><>  [N/A]
    <kavshell><; >  [N/A]
    <Ljx2><; >  [N/A]
    <mhs2><; >  [N/A]
    <r><; >  [N/A]
    <SoundMan><; SOUNDMAN.EXE>  [N/A]
    <tpxhst32.exe><; >  [N/A]
    <wl><; >  [N/A]
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[ptdm / ptdm][Stopped/Auto Start]
  <C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\koyh\uyir.dll,Service -s><Microsoft Corporation>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[bootdrv / bootdrv][Stopped/Boot Start]
  <\SystemRoot\System32\Drivers\bootdrv.sys><N/A>

[pdylz3 / pdylz3t][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\pdylz3t.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[Invoke Class]
  {FFB3D068-F8DA-4370-A71E-83B1C959CDD6} <C:\WINDOWS\system32\4511.dll, N/A>
[Invoke Class]
  {FFB3D068-F8DA-4370-A71E-83B1C959CDD6} <C:\WINDOWS\system32\4511.dll, N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

下载卡卡助手，清理你那系统。

记得打打系统漏洞补丁

清空IE缓存，清空临时文件夹。

这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。
http://www.arswp.com/

引用:

【天月来了的贴子】详细病毒文件名和路径 ………………

C:\WINDOWS\dodolook637.exe>>$TEMP\$TEMP\73.exe>>$TEMP\acpidisk.sys

瑞星杀毒提示：解压缩后杀毒。可定位文件时只能到dodolook637.exe 怎么解压缩，根本没什么可解了。 以上路径是在瑞星杀毒时显示出来的。请帮忙解决一下，谢谢！

引用:

【天月来了的贴子】详细病毒文件名和路径 你只有用Xdelbox这个工具去删除这些文件。 Xdelbox下载：里面的“原创软件文件夹”下载那个1.6版本的。 下载后 解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。 将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除” C:\Documents and Settings\All Users\「开始」菜单\程序\启动\msword.lnk C:\WINDOWS\system32\CCWLAE~1.EXE C:\PROGRA~1\koyh\uyir.dll C:\WINDOWS\System32\Drivers\bootdrv.sys C:\WINDOWS\System32\DRIVERS\pdylz3t.sys C:\WINDOWS\system32\4511.dll C:\WINDOWS\system32\ccwld16_080327.dll 重启计算机以后 会有两个系统进入的选择的倒计时界面 第一个是你原来的windows系统 第二个是这个软件给你设定的dos系统 系统会自动选择进入第二个系统 此时不要进行任何操作 之后会自动重启进入正常模式 进入系统后，再做下面的： ———————————————————————————————————— 在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除 启动项目 注册表     <{1A404685-7563-4d02-B0F6-58B308A406A9}><>  [N/A]     <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><>  [N/A]     <kavshell><; >  [N/A]     <Ljx2><; >  [N/A]     <mhs2><; >  [N/A]     <r><; >  [N/A]     <SoundMan><; SOUNDMAN.EXE>  [N/A]     <tpxhst32.exe><; >  [N/A]     <wl><; >  [N/A] —————————————————————————————————————————————————— 在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除， ================================== 服务 [ptdm / ptdm][Stopped/Auto Start]   <C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\koyh\uyir.dll,Service -s><Microsoft Corporation> ———————————————————————————————————— 在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除， ================================== 驱动程序 [bootdrv / bootdrv][Stopped/Boot Start]   <\SystemRoot\System32\Drivers\bootdrv.sys><N/A> [pdylz3 / pdylz3t][Stopped/Boot Start]   <\SystemRoot\System32\DRIVERS\pdylz3t.sys><N/A> ————————————————————————————— 在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除 ================================== 浏览器加载项 [Invoke Class]   {FFB3D068-F8DA-4370-A71E-83B1C959CDD6} <C:\WINDOWS\system32\4511.dll, N/A> [Invoke Class]   {FFB3D068-F8DA-4370-A71E-83B1C959CDD6} <C:\WINDOWS\system32\4511.dll, N/A> ———————————————————————————————————— 再重启电脑，升级杀毒软件至最新版本全盘杀毒。 下载卡卡助手，清理你那系统。 记得打打系统漏洞补丁 清空IE缓存，清空临时文件夹。 这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。 ………………

病毒名是Adware.win32.dodolook.GEN

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除
C:\WINDOWS\dodolook637.exe

谢谢天月!