瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【讨论】救命啊,杀不死的鸽子病毒

1   1  /  1  页   跳转

【讨论】救命啊,杀不死的鸽子病毒

【讨论】救命啊,杀不死的鸽子病毒

大家好,我是碗哥,今天第一次来卡卡论坛,我中了一个很顽固的灰鸽子病毒,怎么杀都杀不掉,首先声明我是瑞星正版用户,也有360,但是病毒老是杀不死,每次开机都会生产。我实在是没办法拉,本菜鸟实在不行了,很多好心人也帮不了我,现在只有到论坛来求助各位大侠了!希望你们能帮助小弟啊。我实在是不想重新做系统,我可以上传图片给大家看,这个病毒只要用专杀工具杀掉以后,下次开机以后自然还会生成的:IEXPLORE.EXE进程,是开机就有!我把IE6.0卸载掉了,可是下次开机还有,朋友告诉我:我中了灰鸽子病毒了,我下了很多专杀,但是还是杀不掉。杀毒软件直接是杀不到。郁闷了。希望各位大侠能帮帮我。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; .NET CLR 1.1.4322)

附件附件:

下载次数:112
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-11 22:37:59
描述:

最后编辑2007-10-12 22:02:09.280000000
分享到:
gototop
 

一、用SRENG扫描工具删除以下服务:
[Protected Storage Help / Protected Storage Help][Stopped/Auto Start]
  <C:\windows\DOC><N/A>

二、用SRENG扫描工具删除以下驱动程序:
[npkcrypt / npkcrypt][Stopped/Manual Start]
  <\??\C:\windows\system32\npkcrypt.sys><N/A>
[npkycryp / npkycryp][Stopped/Manual Start]
  <\??\C:\windows\system32\npkycryp.sys><N/A>
[SVKP / SVKP][Running/Auto Start]
  <\??\C:\windows\system32\SVKP.sys><AntiCracking>

三、卸载QQ,删除QQ安装目录及其下所有文件;

四、重启电脑进入安全模式,双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”,取消勾选“隐藏受保护的操作系统文件(推荐)”,之后勾选“显示所有的文件和文件夹”--确定--找到以下文件,删除(找不到就算了):
C:\windows\DOC
C:\windows\system32\npkcrypt.sys
C:\windows\system32\npkycryp.sys
C:\windows\system32\SVKP.sys

五、安全模式下全盘杀毒。

注意:SRENG扫描工具的相关操作到此帖自学:http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html
gototop
 

楼主试试楼上说的办法,把杀毒软件升级到最新版本,在安全模式下应该可以杀掉的。
gototop
 

杀毒软件杀不到啊,我已经是最新的瑞星了,今天的版本是19.44.12,专杀工具可以杀到,但是下次开机还有,无论什么专杀工具都可以杀到,毒霸专杀,江民专杀,瑞星专杀都可以,但是就是清除不掉,开机又有了,安全模式我也进入了,杀毒软件和360安全卫士直接就是杀不到,我该怎么办?有厉害的加我QQ594014340,帮我解决下吧!
gototop
 

引用:
【碗哥的贴子】杀毒软件杀不到啊,我已经是最新的瑞星了,今天的版本是19.44.12,专杀工具可以杀到,但是下次开机还有,无论什么专杀工具都可以杀到,毒霸专杀,江民专杀,瑞星专杀都可以,但是就是清除不掉,开机又有了,安全模式我也进入了,杀毒软件和360安全卫士直接就是杀不到,我该怎么办?有厉害的加我QQ594014340,帮我解决下吧!
………………

请照我1楼的回复弄下。
光靠别人,自己一点也不学,恐怕是不行的……
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT