瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Trojan.psw.win32.OnlineGames病毒无法删除,附Sreng日志

1   1  /  1  页   跳转

Trojan.psw.win32.OnlineGames病毒无法删除,附Sreng日志

Trojan.psw.win32.OnlineGames病毒无法删除,附Sreng日志

Trojan.psw.win32.OnlineGames
正版瑞星也无法删除病毒,附Sreng日志
恳请各位高手帮助解决问题
感谢!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

附件附件:

下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-18 16:09:21
描述:

最后编辑2007-09-20 21:35:18
分享到:
gototop
 

1.建议使用XDelBox删除以下文件:(XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\winnt\system32\57dd6e0c.dll
c:\winnt\system32\lymangr.dll
c:\winnt\system32\cmdbcs.dll
c:\winnt\system32\dbghlp32.dll
c:\winnt\system32\diskman32.dll
c:\winnt\system32\kvsc3.dll
c:\winnt\system32\mppds.dll
c:\winnt\system32\msccrt.dll
c:\winnt\system32\msimms32.dll
c:\winnt\system32\shqmangr.dll
c:\winnt\system32\upxdnd.dll
lyloadqr.exe
lyloadhr.exe
lyloadmr.exe
lyloadar.exe
lyloador.exe
lyleador.exe
lyloadbr.exe
lyloader.exe
c:\winnt\dbghlp32.exe
c:\winnt\msimms32.exe
c:\winnt\msccrt.exe
c:\winnt\upxdnd.exe
c:\winnt\cmdbcs.exe
c:\winnt\mppds.exe
c:\winnt\kvsc3.exe
c:\winnt\njzfeo.exe
c:\winnt\system32\5653ec24.exe -k

[C:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
[D:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe


2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[MSDQG32]    <LYLoadqr.exe>
[MSDHG32]    <LYLoadhr.exe>
[MSDMG32]    <LYLoadmr.exe>
[MSDSG32]    <LYLoadar.exe>
[MSDOG32]    <LYLoador.exe>
[MSDCG32    ]    <LYLeador.exe>
[MSDWG32]    <LYLoadbr.exe>
[MSDEG32]    <LYLoader.exe>
[DbgHlp32]    <C:\WINNT\DbgHlp32.exe>
[MsIMMs32]    <C:\WINNT\MsIMMs32.exe>
[msccrt]    <C:\WINNT\msccrt.exe>
[upxdnd]    <C:\WINNT\upxdnd.exe>
[cmdbcs]    <C:\WINNT\cmdbcs.exe>
[mppds]    <C:\WINNT\mppds.exe>
[Kvsc3]    <C:\WINNT\Kvsc3.exe>
[DiskMan32]    <C:\WINNT\njzfeo.exe>
[SCRNSAVE.EXE]    <(无)>

    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[947DB9F4 / 947DB9F4]    <C:\WINNT\system32\5653EC24.EXE -k>
gototop
 

非常感谢楼上的兄弟
认真的帮我看了日志并提出解决办法!
只是我程序方面实在是太菜了
我根本看上面的不懂
有更简单的办法吗?
瑞星不能直接杀点这些病毒吗?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT