瑞星卡卡安全论坛

Trojan.DL.Win32.QQHelper.wx
Trojan.DL.Win32.Agent.wkf
RootKit.Win32.Agent.f
Trojan.StartPage.urn
都是“重新启动计算机后删除文件”

附件: 8939342007720121202.txt

注意：删除病毒可能会具有一定的危险性 所以强烈建议操作前要把重要资料转移至非系统分区！
下面所提到的文件中如果有哪项你认识或者确认不是病毒 请不要删除！
用http://www.i170.com/attach/92EB2ED9-6D11-441D-8A28-2A9B08F0452E这个软件
删除如下文件
C:\WINDOWS\System32\DRIVERS\2tjh.sys
C:\WINDOWS\System32\DRIVERS\kpygby.sys
C:\WINDOWS\system32\drivers\lq3r3x.sys
C:\WINDOWS\System32\DRIVERS\zwnujj.sys

另外瑞星 报的病毒路径在哪

C:\WINDOWS\system32\a8jrp.dll Trojan.DL.Win32.Agent.wkf
C:\WINDOWS\system32\drivers\2tjh.sys Trojan.DL.Win32.QQHelper.wx
C:\WINDOWS\system32\drivers\kpygby.sys RootKit.Win32.Agent.f
C:\WINDOWS\system32\drivers\zwnujj.sys RootKit.Win32.Agent.f
C:\WINDOWS\system32\kpygby.dll Trojan.StartPage.urn
C:\WINDOWS\system32\zwnujj.dll Trojan.StartPage.urn

嗯 按照1楼的做就可以

有两个问题：1用那个软件后提示：C:\WINDOWS\system32\drivers\lq3r3x.sys这个文件不存在。2重启删除后选择XDelBox删除，马上蓝屏，跳出来“6004：extended memory blocks have been destroyed(“井号（我不会打）0EF3A000”)”

现在能进系统麽

进xp还是很好的，就是杀不掉病毒。

删除驱动项
[zwnuj / zwnujj][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\zwnujj.sys><N/A>
[SVKP / SVKP][Running/Auto Start]
  <\??\C:\WINDOWS\system32\SVKP.sys><AntiCracking>
[kpygb / kpygby][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\kpygby.sys><N/A>
[lq3r3x / lq3r3x][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\lq3r3x.sys><N/A>
[2tj / 2tjh][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\2tjh.sys><N/A>
删除一楼提到的文件删除C:\WINDOWS\system32\SVKP.sys

怎么删除以下几个文件阿？
C:\WINDOWS\System32\DRIVERS\2tjh.sys
C:\WINDOWS\System32\DRIVERS\kpygby.sys
C:\WINDOWS\system32\drivers\lq3r3x.sys
C:\WINDOWS\System32\DRIVERS\zwnujj.sys
麻烦几位大大看看四楼的问题

http://dl.filseclab.com/down/powerrmv.zip下载费尔木马强力删除助手删除

额...用用xdelbox删除比较好!!(http://www.i170.com/Attach/51FD704F-C0BD-41E7-B0E9-60673A888FD6)