这次中了什么狗病毒，用了专杀也杀了，但RISING还是扫描有病毒，是什么UPACK0.34。。。。
一次就是几十几十的病毒，真的有些害怕了，小毒小病的机器从来都没有过，唯一的3次是变种灰鸽子.熊猫，还有这个。

症状是你用RS扫描她提示你有病毒，有些可以删除成功，有些删除失败，需要重新启动才可以，但重新启动后还有，而且貌似还多了。这是怎么回事？
  自从中了毒后我的电脑图标变成了快捷方式的图标。这是为什么？

          附个日志，各位看下，看看还有毒没有了。然后告诉我怎么样才可以改回来我的电脑图标

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

我之前昨天吧

回你贴

你怎么不弄呢？？？

又发个求助贴什么意思？？？

是照着做了没有用？？？？？？？

还是根本就没做？？？（难以相信我？？）

弄了，能找到的都弄了，找不到的没办法了。。。。
重新启动后就又成这了

我并没有不信任你的意思，在RISING BBS里面我信任任何一个帮助我的人，但我有些东西是真找不到

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择勾上抑制再生，从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\hhrdxd.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\jhrcar.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\zjydcx.dll
c:\program files\internet explorer\plugins\nvsys_55.sys
c:\windows\system32\raa_raa_1002.dll
c:\windows\system32\utgnehz.dll
c:\windows\system32\nauhgnem.dll
c:\windows\system32\auhad.dll
c:\windows\system32\nuygnef.dll
c:\windows\system32\uohsom.dll
c:\windows\system32\uyom.dll
c:\windows\system32\gnolnait.dll
c:\windows\system32\ijiq.dll
c:\windows\system32\ijougiemnaw.dll
c:\windows\system32\iemnaw.dll
c:\windows\system32\niluw.dll
c:\windows\system32\naixuhz.dll
c:\windows\system32\xhtd.dll
c:\windows\system32\oadgnohiac.dll
c:\windows\system32\iqnauhc.dll
c:\windows\system32\nahzij.dll
c:\windows\system32\gnefnaib.dll
c:\windows\system32\gsqq.dll
c:\windows\system32\3auhad.dll
c:\windows\system32\naijoad.dll
c:\windows\system32\aixauh.dll
c:\windows\system32\xhqq.dll
c:\windows\system32\hjxr.dll
c:\windows\system32\zqhs.dll
c:\windows\system32\dgzg.dll
c:\windows\system32\hz.dll
c:\windows\system32\2ty.dll
c:\windows\system32\jsfg.dll
c:\windows\system32\rj.dll
c:\windows\system32\fmxh.dll
c:\windows\system32\jmx.dll
c:\windows\system32\wtwx.dll
c:\windows\system32\ddtj.dll
c:\windows\system32\fz.dll
c:\windows\system32\gnaixnauhuoyizqq.dll
c:\windows\system32\gnaixnauhqq.dll
c:\windows\system32\2nauygniqaixnaij.dll
c:\windows\system32\naijihzeuyouhz.dll
c:\windows\system32\uyomielnux.dll
c:\windows\system32\vlihzouhgnfe.dll
c:\windows\system32\sfhx.dll
c:\windows\system32\eve.dll
c:\windows\system32\jsqc.dll
c:\windows\system32\wtiemnaw.dll
c:\windows\system32\dqncj.dll
c:\windows\system32\jaavbjnce.exe
c:\windows\ptsshell.exe
c:\windows\lotushlp.exe
c:\windows\cmdbcs.exe
c:\windows\kvsc3.exe
c:\windows\msprint32d.exe
c:\windows\upxdnd.exe
c:\windows\system32\b674a2d4.exe
c:\windows\system32\mnmsrvc.exe
c:\windows\system32\drivers\msaclue.sys
c:\windows\system32\drivers\msyecp.sys
c:\windows\system32\drivers\msacpe.sys
c:\windows\system32\drivers\pcihdd2.sys
c:\windows\system32\drivers\ati32srv.sys
c:\windows\downloaded program files\hangameplugincn18.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{9a8234b5-a04c-4b0c-ad8c-f4fdb94c9543}]    <RAA_RAA_1002.dll>
[{4B23A8E5-CC9C-4A15-81F3-9B902C00AF4B}]    <C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys>
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}]    <C:\WINDOWS\system32\jhrcar.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgrefg.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}]    <C:\WINDOWS\system32\jhfrxz.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zjydcx.dll>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]    <C:\WINDOWS\system32\mfdesy.dll>
注意该项[AppInit_DLLs]修改：把<utgnehz.dll,nauhgnem.dll,auhad.dll,nuygnef.dll,uohsom.dll,uyom.dll,gnolnait.dll,ijiq.dll,ijougiemnaw.dll,iemnaw.dll,niluw.dll,naixuhz.dll,xhtd.dll,oadgnohiac.dll,iqnauhc.dll,nahzij.dll,gnefnaib.dll,gsqq.dll,3auhad.dll,naijoad.dll,aixauh.dll,xhqq.dll,QQ.dll,hjxr.dll,zqhs.dll,oadnew.dll,dgzg.dll,hz.dll,2ty.dll,jsfg.dll,rj.dll,fmxh.dll,jmx.dll,wtwx.dll,ddtj.dll,fz.dll,gnaixnauhuoyizqq.dll,gnaixnauhqq.dll,2nauygniqaixnaij.dll,naijihzeuyouhz.dll,uyomielnux.dll,vlihzouhgnfe.dll,sfhx.dll,eve.dll,jsqc.dll,wtiemnaw.dll,dqncj.dll>修改为<>即清空
[jaavbjnce]    <jaavbjnce.exe>
[PTSShell]    <C:\WINDOWS\PTSShell.exe>
[LotusHlp]    <C:\WINDOWS\LotusHlp.exe>
[cmdbcs]    <C:\WINDOWS\cmdbcs.exe>
[Kvsc3]    <C:\WINDOWS\Kvsc3.exE>
[MsPrint32D]    <C:\WINDOWS\MsPrint32D.exe>
[upxdnd]    <C:\WINDOWS\upxdnd.exe>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[29055CF4 / 29055CF4]    <C:\WINDOWS\system32\B674A2D4.EXE -d>
[NetMeeting Remote Desktop Sharing / mnmsrvc]    <C:\WINDOWS\system32\mnmsrvc.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[msskye / msskye]    <system32\drivers\msaclue.sys>
[msertk / msertk]    <system32\drivers\msyecp.sys>
[mseqsy / mseqsy]    <system32\DRIVERS\msacpe.sys>
[iCafe Update / iCafe Update]    <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys>
[ATI2HDDSRV / ATI2HDDSRV]    <\??\C:\WINDOWS\system32\drivers\ati32srv.sys>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys>
[HanGamePluginCn18 Class]    <C:\WINDOWS\downloaded program files\hangameplugincn18.dll>



从C:\WINDOWS\system32\dllcache\下复制explorer.exe覆盖C:\WINDOWS\下的explorer.exe

以上都在断网状态下处理！！！
完事后建议瑞星升到最新来次全盘扫描

引用:

【dsnfls的贴子】弄了，能找到的都弄了，找不到的没办法了。。。。 重新启动后就又成这了 我并没有不信任你的意思，在RISING BBS里面我信任任何一个帮助我的人，但我有些东西是真找不到 ………………

当删除文件的时候，在Xdelbox下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

这不需要找什么啊

只要操作正确，没文件也会执行一次删除操作，你要找什么呢？

至于SRENG工具的后来的各项操作，都是有的啊

我很好奇你怎么操作的。

估计在Xdelbox删除文件这步，你是一个一个文件的在添加了，提示没有的，你就放弃了。