瑞星卡卡安全论坛

本人不幸中了Trojan.startPage.urn类型病毒，如：nfpci.dll  tdekdo.dll xikefw.dll等。瑞星杀毒提示“重新启动后删除”下次启动后，情况依旧，安全模式下也不能删除这些文件。使用兵刃也不行，恳请各位大侠帮忙。附：srg扫描报告。

附件: 8982012007711171240.txt

删除以下服务
[WebPrint / WebPrint][Stopped/Auto Start]
  <c:\windows\system32\webprint.exe><Microsoft Corporation>
删除以下驱动
[bupmq / bupmqa][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\bupmqa.sys><N/A>
[ihuqr / ihuqro][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\ihuqro.sys><N/A>
[tdekd / tdekdo][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\tdekdo.sys><N/A>
[tjzot / tjzots][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\tjzots.sys><N/A>
[ubsl / ubslz][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\ubslz.sys><N/A>
[xikef / xikefw][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\xikefw.sys><N/A>
并按地址删除原文件

这里没人帮你就去这里吧http://hackerc.5d6d.com/forum-7-1.html