瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 跪请高手解决AdWare.Win32.Fsutk.a病毒
兰草虫 - 2008-4-3 9:25:00
我电脑前几天中了AdWare.Win32.*病毒,无法彻底杀掉后我重装了系统,可刚装完二天,把安全补丁打完之后,又中了AdWare.Win32.Fsutk.a病毒,每次瑞星监控提示已删除,可重启或是过段时间后又会弹出发现此病毒,我的病毒进程及路径如下,跪请高手指点,在线等啊,希望不要说还要重装系统![img][/img]

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2; .NET CLR 2.0.50727)


附件: 103504120084391316.bmp
lqqk7 - 2008-4-3 10:22:00
用windows清理助手清理一下系统。
windows清理助手下载页面:http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
零点被注册 - 2009-12-7 21:24:00
不好意思,我也遇到这样的问题,可以帮我看看嘛,谢谢啦~

附件: 新建 文本文档.txt
ymccoo - 2010-8-12 20:46:00
解决AdWare.Win32.Fsutk.a病毒

附件: 新建 文本文档.txt.txt
灵魂の低调 - 2010-8-12 20:58:00
百度找到的,和你的问题差不多,你看看吧


1.用XDelBox勾选抑制再生后删除以下文件:(XDelBox1.7支持奥运版下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\fsutk.dll
c:\program files\ocins\idnsvr.exe
c:\program files\ocins\idnsvr.dll
c:\windows\system32\liprip.dll
c:\windows\system32\drivers\cnprov.sys
c:\windows\system32\drivers\idnaux.sys
c:\progra~1\ocins\ieaux.dll
c:\program files\ocins\config.exe

2.删除重启后使用SREng修复下面各项:

  启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[Remote IPRIP Service / Iprip]

  启动项目 -- 服务-- 驱动程序之如下项删除:
[cnprov / cnprov]
[idnaux / idnaux]

  系统修复-- 浏览器加载项之如下项删除:
[IEAux Class]  <C:\PROGRA~1\OCINS\ieaux.dll>
[中文上网]  <C:\Program Files\OCINS\config.exe>
1
查看完整版本: 跪请高手解决AdWare.Win32.Fsutk.a病毒