瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了木马病毒,无法彻底删除,请各位帮忙看看。

1   1  /  1  页   跳转

[求助] 中了木马病毒,无法彻底删除,请各位帮忙看看。

中了木马病毒,无法彻底删除,请各位帮忙看看。

用瑞星卡卡6.0和360安全卫士都检测出多个木马和流氓软件,无法彻底删除,每次检测完点直接删除重启之后,再次检测发现病毒依然赫然在目,岿然不动。
请大家帮忙看看,并告知彻底删除方法。不胜感激!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Poco 0.31; Maxthon; QQDownload 1.7; Maxthon; .NET CLR 1.1.4322)

附件附件:

文件名:080807sreng.txt
下载次数:112
文件类型:text/plain
文件大小:
上传时间:2008-8-7 19:16:04
描述:txt

分享到:
gototop
 

回复:中了木马病毒,无法彻底删除,请各位帮忙看看。

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\acs.exe
c:\windows\system32\drivers\pnpmem.sys
c:\windows\system32\winio.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Atheros 配置服务 / ACS]    <C:\WINDOWS\system32\acs.exe>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[pnpmem / pnpmem]    <\??\C:\WINDOWS\system32\drivers\pnpmem.sys>
[WINIO / WINIO]    <\SystemRoot\System32\winio.sys>
gototop
 

回复:中了木马病毒,无法彻底删除,请各位帮忙看看。

用xdelbox删除以下文件
下载地址: http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0 XDELBOX1.7支持奥运版
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,勾选抑制再生
导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
C:\WINDOWS\System32\winio.sys
C:\WINDOWS\system32\winlib .dll
C:\WINDOWS\system32\drivers\acpidisk.sys

sreng->启动项目-》服务-》win32服务应用程序,删除
[Atheros 配置服务 / ACS][Stopped/Auto Start]
  <C:\WINDOWS\system32\acs.exe><(File is missing)>


sreng-》启动项目-》服务-》驱动程序,删除
[acpidisk / acpidisk][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\acpidisk.sys><N/A>
[WINIO / WINIO][Running/System Start]
  <\SystemRoot\System32\winio.sys><N/A>

sreng-》系统修复-》浏览器加载项,删除
[]
  {00723EB0-3450-4D7B-8356-E3FD0E48E020} <, >
[]
  {00EF2092-6AC5-47C0-BD25-CF2D5D657FEB} <, >
[]
  {2318C2B1-4965-11D4-9B18-009027A5CD4F} <, >
[]
  {54EBD53A-9BC1-480B-966A-843A333CA162} <, >
[]
  {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <, >
[]
  {962EFB8E-2683-42D4-AC74-AAA4C759B9C6} <, >
[]
  {AA58ED58-01DD-4D91-8333-CF10577473F7} <, >
[]
  {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} <, >
[]
  {C95FE080-8F5D-11D2-A20B-00AA003C157A} <, >
[]
  {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} <, >
[]
  {E2E2DD38-D088-4134-82B7-F2BA38496583} <, >
[]
  {EA2FCCA9-F44F-43DD-9724-9339950D103C} <, >
[]
  {FB5F1910-F110-11D2-BB9E-00C04F795683} <, >
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT