瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 安全软件被删除
qlkl - 2008-8-12 21:23:00
卡卡助手被自动删除 点百度搜索打开yahoo  狗狗搜索

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件: SREngLOG.rar

附件: SREngLOG.log
aaccbbdd - 2008-8-12 21:25:00
建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

D:\QQ\ycayun.dll
C:\WINDOWS\system32\rvt.dll
天云一剑 - 2008-8-12 21:37:00
最后使用WINDOWS清理助手清理一下系统
  (点击下载)
天仁 - 2008-8-12 21:40:00
1.建议使用XDelBox删除以下文件:(XDelBox1.7下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

d:\qq\wsock32.dll
d:\qq\ycayun.dll
d:\qq\qdshm.dll
c:\windows\system32\rvt.dll
c:\windows\system32\vzx.dll
c:\windows\system32\jnl.dll(http://www.virustotal.com/zh-cn/测试下)

c:\windows\system32\npkycryp.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{D7B21266-AA85-44b8-B516-3B1A69827400}]    <>

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Kingsoft Personal Firewall Service / KPfwSvc]    <>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[npkycryp / npkycryp]    <\??\C:\WINDOWS\system32\npkycryp.sys>
qlkl - 2008-8-12 21:59:00
没用啊
aaccbbdd - 2008-8-12 22:04:00
新日志看看

开QQ扫描!!
轩辕小聪 - 2008-8-12 22:10:00


引用:
原帖由 qlkl 于 2008-8-12 21:59:00 发表
没用啊

所谓的“没用”指的是什么?是4楼的回复你看不懂不会做呢,还是做了一半有哪些操作不成功?请详细说明,不要只用“没用”这样的词来描述,这样谁都解决不了你的问题。
qlkl - 2008-8-12 22:13:00
我用了他们的方法可是还是装不成卡卡 360等 而且搜索时候百度还是转到yahoo 我重新扫描了一次发了贴帮我看下开QQ了
天月来了 - 2008-8-13 9:25:00
如果XD工具的重启都不能清除

可能操作有误

已过去一夜了

建议扫描最新系统日志来
qlkl - 2008-8-14 20:48:00
这是刚才扫描的(开了QQ    )      安全模式也进不去 瑞星无法升级

附件: SREngLOG.log
aaccbbdd - 2008-8-14 20:57:00
1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

C:\windows\system32\13456.dat
C:\windows\system32\yeayaayb.dll
C:\windows\system32\dispexcb.dll
C:\windows\system32\cliconfgzx.dll
C:\windows\system32\adsntzt.dll
C:\windows\system32\certmgrkd.dll
C:\windows\system32\kbdgrms.dll
C:\windows\system32\lweurqhx.dll
C:\windows\system32\tdfhex.dll
C:\windows\system32\mttwfh.dll
D:\QQ\ycayun.dll
C:\windows\system32\rvt.dll
C:\windows\system32\jnl.dll
C:\windows\system32\vzx.dll
D:\QQ\WSOCK32.DLL
2.重启后,使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除
<{021F087F-4378-545F-74FA-37D345AD7A8C}><C:\windows\system32\mttwfh.dll>  []
    <{28766E1C-74B0-4417-8C75-F12AE309EF35}><C:\windows\system32\wzcfsw.dll>  [N/A]
    <{0B846B26-BFE6-4E8E-A948-1DB17B77B483}><C:\windows\system32\tdfhex.dll>  []
aaccbbdd - 2008-8-14 20:58:00
杀完毒
最后SRENG-系统修复-重置Hosts

清理助手清理系统
http://www.arswp.com/download.html
qlkl - 2008-8-14 21:08:00
进不了DOS杀毒怎么办之前一直是进不去自动重启
aaccbbdd - 2008-8-14 21:10:00
http://bbs.ikaka.com/showtopic-8502100.aspx
试试

或我签名里教手工杀毒帖子43楼方法
qlkl - 2008-8-14 21:13:00
PE工具箱启动得时候出现非法文件之后又重启了我昨天就用了没用啊
aaccbbdd - 2008-8-14 21:15:00
http://bbs.ikaka.com/showtopic-8442813-5.aspx
43楼试试
qlkl - 2008-8-14 21:17:00
昨天就下了试了  删了重启之后还是没有删
aaccbbdd - 2008-8-14 21:20:00
http://bbs.ikaka.com/showtopic-8535283.aspx
切记要严格执行
进安全模式处理
安全模式修复
sreng-系统修复-修复安全模式

还不行
建议格式化C盘,D盘,重装系统
qlkl - 2008-8-14 21:27:00
W i n d o w s 清理助手  下载就被删除了 打也打不开 另外安全模式进不去  无法按照上面说的做
aaccbbdd - 2008-8-14 21:30:00
链接里的也被删除?
安全模式SRENG修复
qlkl - 2008-8-14 21:36:00
安全模式进不去      自动重启
aaccbbdd - 2008-8-14 21:42:00
格式化C盘,D盘,重装系统吧
天月来了 - 2008-8-15 7:25:00
楼主呀

你说Windows清理助手下载被删除?????

怎么个下载被删除???

下载的我提供的那个也被删除???

这里3楼的那个呀:
http://bbs.ikaka.com/showtopic-8535283.aspx
1
查看完整版本: 安全软件被删除