1   1  /  1  页   跳转页

acpidisk.sys 是什么病毒，杀不了啊

收藏
luach
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-03-29
  • 来自:
发表于： 2008-03-29 16:07 | 显示全部 短消息 资料
字号： 小 中 大 1楼

acpidisk.sys 是什么病毒，杀不了啊

acpidisk.sys 是什么病毒，杀不了啊。IE一直自动关闭，还跳出广告网页。还有一个ntsd.exe的东西，不知怎么回事。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WPS; .NET CLR 2.0.50727)
最后编辑2008-03-29 16:47:00
分享到：
gototop
 
luach
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-03-29
  • 来自:
发表于： 2008-03-29 16:27 | 显示全部 短消息 资料
字号： 小 中 大 2楼

引用:
【火影忍者的贴子】
下载SRE
http://www.kztechs.com/sreng/sreng928.zip

解压缩sreng928.zip=>运行SREngPTS.exe=>智能扫描=》扫描=》保存报告
将后缀改为txt，上传上来

………………


你好，附件是扫描的报告，请帮忙看一下。谢谢！

附件附件:

下载次数:145
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-29 16:27:59
描述:
gototop
 
luach
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-03-29
  • 来自:
发表于： 2008-03-29 16:44 | 显示全部 短消息 资料
字号： 小 中 大 3楼

引用:
【天月来了的贴子】详细病毒文件名和路径
………………


C:\WINDOWS\dodolook637.exe>>$TEMP\$TEMP\73.exe>>$TEMP\acpidisk.sys

瑞星杀毒提示：解压缩后杀毒。可定位文件时只能到dodolook637.exe 怎么解压缩，根本没什么可解了。 以上路径是在瑞星杀毒时显示出来的。请帮忙解决一下，谢谢！
gototop
 
luach
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-03-29
  • 来自:
发表于： 2008-03-29 16:48 | 显示全部 短消息 资料
字号： 小 中 大 4楼

引用:
【天月来了的贴子】详细病毒文件名和路径


你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\Documents and Settings\All Users\「开始」菜单\程序\启动\msword.lnk
C:\WINDOWS\system32\CCWLAE~1.EXE
C:\PROGRA~1\koyh\uyir.dll
C:\WINDOWS\System32\Drivers\bootdrv.sys
C:\WINDOWS\System32\DRIVERS\pdylz3t.sys
C:\WINDOWS\system32\4511.dll
C:\WINDOWS\system32\ccwld16_080327.dll

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除
启动项目
注册表
    <{1A404685-7563-4d02-B0F6-58B308A406A9}><>  [N/A]
    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><>  [N/A]
    <kavshell><; >  [N/A]
    <Ljx2><; >  [N/A]
    <mhs2><; >  [N/A]
    <r><; >  [N/A]
    <SoundMan><; SOUNDMAN.EXE>  [N/A]
    <tpxhst32.exe><; >  [N/A]
    <wl><; >  [N/A]
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[ptdm / ptdm][Stopped/Auto Start]
  <C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\koyh\uyir.dll,Service -s><Microsoft Corporation>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[bootdrv / bootdrv][Stopped/Boot Start]
  <\SystemRoot\System32\Drivers\bootdrv.sys><N/A>

[pdylz3 / pdylz3t][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\pdylz3t.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[Invoke Class]
  {FFB3D068-F8DA-4370-A71E-83B1C959CDD6} <C:\WINDOWS\system32\4511.dll, N/A>
[Invoke Class]
  {FFB3D068-F8DA-4370-A71E-83B1C959CDD6} <C:\WINDOWS\system32\4511.dll, N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

下载卡卡助手，清理你那系统。

记得打打系统漏洞补丁

清空IE缓存，清空临时文件夹。

这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。


………………


病毒名是Adware.win32.dodolook.GEN
gototop
 
luach
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-03-29
  • 来自:
发表于： 2008-03-29 16:59 | 显示全部 短消息 资料
字号： 小 中 大 5楼

谢谢天月!
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT