瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 日志有,中毒很深,望DX给出灵丹妙药,在线=

1   1  /  1  页   跳转

日志有,中毒很深,望DX给出灵丹妙药,在线=

日志有,中毒很深,望DX给出灵丹妙药,在线=

.

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )

附件附件:

下载次数:88
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-23 11:30:13
描述:

最后编辑2008-02-23 11:40:45
分享到:
gototop
 

下面的不少文件不认识,你得自己认真判断了

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载:http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,(一定要解压出来运行,不要懒)运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制,然后打开Xdelbox,(打开后,不要好奇点这Xdelbox玩)直接在下面大窗口的空白处,使用右键菜单的“剪贴板导入不检查路径”导入,并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\system32\opnmnmn.dll
C:\WINDOWS\system\CCWLXP~1.EXE
c:\windows\inf\dvdromdrvs.inf
C:\WINDOWS\System32\DRIVERS\1vstkl.sys
C:\WINDOWS\system32\drivers\7hxic7c811.sys
C:\WINDOWS\system32\drivers\acpidisk.sys
C:\WINDOWS\System32\Drivers\Hns06.sys
C:\WINDOWS\system32\rdcnaikojd.dll
C:\WINDOWS\system32\ddayy.dll
C:\WINDOWS\system32\biftrlrt.dll
c:\windows\inf\msnetfc.exe
C:\WINDOWS\system32\lwiccwlsys16_080221.dll
C:\WINDOWS\system32\mwisccwlys32_080221.dll
C:\DOCUME~1\XIAOXI~1\LOCALS~1\Temp\winlogon.exe

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后,再做下面的:
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
    <{FA6E43E6-F825-4317-BBCC-EC8462D1F3A5}><C:\WINDOWS\system32\opnmnmn.dll>  [N/A]
    <WinlogonNotify: opnmnmn><opnmnmn.dll>  [N/A]
    <WinlogonNotify: WLCtrl32><WLCtrl32.dll>  []
——————————————————————————————————————————————
开始菜单里找删除
==================================
启动文件夹
[mspaint]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\mspaint.lnk --> C:\WINDOWS\system\CCWLXP~1.EXE [N/A]><N>
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[DCOM Service Process Manager / COMROMLoader64][Running/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->c:\windows\inf\dvdromdrvs.inf><Microsoft Corporation>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[1vstk / 1vstkl][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\1vstkl.sys><N/A>

[7hxic7c811 / 7hxic7c811][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\7hxic7c811.sys><N/A>

[acpidisk / acpidisk][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\acpidisk.sys><N/A>

[Hns06 / Hns06][Running/Boot Start]
  <\SystemRoot\System32\Drivers\Hns06.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {4D2EAF15-81D0-42DA-8C39-19EDD39E0FB3} <C:\WINDOWS\system32\rdcnaikojd.dll, >
[]
  {577D3488-9974-47B2-B190-0F75E4AE4F18} <C:\WINDOWS\system32\ddayy.dll, N/A>
[]
  {6962fec0-0a7a-4921-b27b-4ba55552c3d0} <C:\WINDOWS\system32\biftrlrt.dll, N/A>
[]
  {FA6E43E6-F825-4317-BBCC-EC8462D1F3A5} <C:\WINDOWS\system32\opnmnmn.dll, N/A>
[]
  {4D2EAF15-81D0-42DA-8C39-19EDD39E0FB3} <C:\WINDOWS\system32\rdcnaikojd.dll, >
[]
  {577D3488-9974-47B2-B190-0F75E4AE4F18} <C:\WINDOWS\system32\ddayy.dll, N/A>
[]
  {6962FEC0-0A7A-4921-B27B-4BA55552C3D0} <C:\WINDOWS\system32\biftrlrt.dll, N/A>
[]
  {FA6E43E6-F825-4317-BBCC-EC8462D1F3A5} <C:\WINDOWS\system32\opnmnmn.dll, N/A>
————————————————————————————————————
再重启电脑,升级杀毒软件至最新版本全盘杀毒。

这里下载Windows清理助手,清理你那系统。
http://www.arswp.com/
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT