瑞星卡卡安全论坛

我的电脑中了AV终结者病毒 ，360和瑞星都用不了，安全模式进不去，下的专杀工具只要点击直接消失，完全不知道该怎么半，求助高手帮忙！本人杀毒新手，谢谢了！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; (R1 1.5))

先试试这个附件

不行的话
http://bbs.ikaka.com/showtopic-8517758.aspx

附件: jav专杀.zip

能上传日志吗，用streng扫描下，打不开杀毒工具，把杀毒工具改名，如果知道病毒路径，建议下个冰刃和X-delbox，进行强杀

试过了 JAV 专杀没有用 断开网杀完接上网会马上出一堆病毒，地二个软件我不会用只能把日志传上来，谁帮看看吧:default8:

附件: SREngLOG.log

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\gdipro.dll
c:\windows\system32\sys07003.dll
c:\windows\system32\srpcss.dll
c:\windows\system32\88161.dat
c:\windows\system32\88175.dat
c:\windows\system32\xenfupbxq.dll
hbinject.exe
c:\windows\system32\drivers\hbkernel.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[HBService]    <HBInject.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>

先看清楚以下操作步骤，将需要用到的工具全部下载保存好以后断开网络进行操作：

先要把下面这两步做清楚：
1.开始-运行-regedit-按F3搜索srpcss.dll，将所有搜索到的srpcss.dll全部修改为rpcss.dll，保存退出。
2.复制c:\windows\system32\dllcache\rpcss.dll粘贴到c:\windows\system32\文件夹内。

2.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\crdhsqh\lsass.exe
c:\windows\system32\gdipro.dll
c:\windows\system32\sys07003.dll
c:\windows\system32\srpcss.dll
c:\windows\system32\88161.dat
c:\windows\system32\88175.dat
c:\windows\system32\xenfupbxq.dll
c:\windows\system32\birjytfbu.dll
c:\windows\system32\pwfxmhtpi.dll
c:\windows\system32\hbinject.exe
c:\windows\system32\pr2ach4f.exe
c:\windows\system32\drivers\hbkernel.sys

3.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{86899D14-95D7-4E22-8AB3-7ACC53076FC9}] 
[HBService] 

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Chinese Paladin 4 CN Drivers Auto Removal (pr2ach4f) / pr2ach4f] 

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[HBKernel Driver / HBKernel]             

PS:以上蓝色部分请楼主自己确认是否正常。

卸载QQ，完全删除QQ安装目录（一定记得），重新安装一次。

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

使用XDelBOX选择：剪贴板导入不检查路径 :default8: :default11: 输入了你列出的全部文件，然后选：立即重起执行删除，但是给出的提示是：Unable to create directory.是什么意思啊？

5楼6楼说的怎么不一样 晕啊

6楼说的
先要把下面这两步做清楚：
1.开始-运行-regedit-按F3搜索srpcss.dll，将所有搜索到的srpcss.dll全部修改为rpcss.dll，保存退出。
2.复制c:\windows\system32\dllcache\rpcss.dll粘贴到c:\windows\system32\文件夹内。
第二步中的c:\windows\system32\dllcache\rpcss.dll根本找不到啊:default11:

随便打开一个文件夹=》工具=》文件夹选项=》查看=》把 隐藏受保护的操作文件 勾去掉  选中显示所有文件和文件夹 确定

找不到网上下啊，DLLCACHE目录不是所有系统都有


C:\WINDOWS\system32\srpcss.dll
这个也删除

删文件的时候，复制文件列表（所有带路径的）

早选了显示所有文件和文件夹了 那2步根本操作不了第一步是改不了名第二步是找不到那个文件
不过XDelBox的操作我做了 似乎是有用
没按6楼说的步骤做不知道会不会出问题 :default2:
现在JAV专杀是找不到病毒了 我正重装瑞星全盘杀毒 希望不会复发

前两步做不了先不做了
WINDOWS清理助手清理一下
然后重新上传日志

显示所有文件夹上面的【隐藏受保护的操作文件】 勾去掉 吗?

显示所有文件夹上面的【隐藏受保护的操作文件】 勾去掉了，但是下边2步还是没法做：
1.开始-运行-regedit-按F3搜索srpcss.dll，将所有搜索到的srpcss.dll全部修改为rpcss.dll，保存退出。
2.复制c:\windows\system32\dllcache\rpcss.dll粘贴到c:\windows\system32\文件夹内。
没做这2步有什么重大的影响吗 现在我的电脑而已进安全模式，杀毒软件已经正常安装更新，我在传个日志大家帮忙看看还有什么问题，谢谢！

附件: SREngLOG.log

我找到c:\windows\system32\dllcache\rpcss.dll，现在我把步骤反过来操作有用吗？

1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。



c:\windows\system32\avicapwm.dll
c:\windows\system32\emqomysx.dll
c:\windows\system32\xenfupbxq.dll
g:\kbasezs.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[certmgrkd.dll]    <>
[avicapwm.dll]    <C:\WINDOWS\system32\avicapwm.dll>
[emqomysx.dll]    <C:\WINDOWS\system32\emqomysx.dll>
[cjskzugcv]    <C:\WINDOWS\system32\xenfupbxq.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[KBaseZS / KBaseZS]    <\??\G:\KBaseZS.sys>
[BDSelfPr / BDSelfPr]    <>
[BDSelfPr / BDSelfPr]    <>

按17楼的方案做了 新的日志麻烦在给看看 我用瑞星查出好多病毒 好象杀不干净

附件: SREngLOG.log

日志没有发现问题。。

那我有必要重装系统吗 还有那个：
1.开始-运行-regedit-按F3搜索srpcss.dll，将所有搜索到的srpcss.dll全部修改为rpcss.dll，保存退出。
2.复制c:\windows\system32\dllcache\rpcss.dll粘贴到c:\windows\system32\文件夹内。

这2步不做没问题吗？

下载Dr.Web CureIt 到桌面,免安装的，更新后直接启动全盘扫描
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
或
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

建议彻底删除QQ文件夹的所有内容