瑞星卡卡安全论坛

帮我看看吧

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 9275622007821225830.txt

参考这里吧，中的也是 ***pri.dll病毒：

http://forum.ikaka.com/topic.asp?board=28&artid=8346236

病毒文件：
C:\WINDOWS\system32\dhdpri.dll
（搜索一下还有没有类似的，虽然日志里面没有，但也不能绝对保证没有，用通配符搜索：*pri.dll）

服务：
1111111 / This web][Stopped/Auto Start]
  <C:\WINDOWS\system32\wnipsvr.exe><Microsoft Corporation>

其他几个服务，我不敢直接下结论，还请其他高手帮忙判断一下：
C:\WINDOWS\system32\npkcrypt.sys
C:\WINDOWS\system32\npkycryp.sys
G:\NTGLM7X.sys

PS：关于删除服务，先删除文件，然后进入xp系统的命令行，输入： sc delete "This web"，就行了。

最后，删除C盘，和E盘跟目录下面的：Autorun.inf 和 hide.exe

注意：不要双击C盘或者E盘打开了！用右键打开！