瑞星卡卡安全论坛
vistalong - 2008-10-10 20:41:00
既然是专杀就要考虑周全
幼妮 - 2008-10-10 22:34:00
加油
JayFaye - 2008-10-10 23:29:00
看了一下回复,确实有这个问题,对于非C盘为系统盘或者是win2000的用户,楼主制作文件专杀就应该使用本程序的环境变量了,如此就不存在盘符问题。
这个程序支持的环境变量(本程序内使用环境变量不加百分号):
DRIVE:
比如可写成“DRIVE\A.EXE”,一般代表“每个分区盘符:\A.EXE”
WINDIR:
比如可写成“WINDIR\A.EXE”,一般代表“C:\WINDOWS\A.EXE”
SYSTEM:
比如可写成“SYSTEM\A.EXE”,一般代表“C:\WINDOWS\SYSTEM32\A.EXE”
SYSTEMDRIVE:
比如可写成“SYSTEMDRIVE\A.EXE”,一般代表“C:\A.EXE”
TEMP:
比如可写成“TEMP\A.EXE”,一般代表“C:\Documents and Settings\用户名\Local Settings\TEMP\A.EXE”
USERPROFILE:
比如可写成“USERPROFILE\A.EXE”,一般代表“C:\Documents and Settings\用户名”
PROGRAMFILES:
比如可写成“PROGRAMFILES\A.EXE”,一般代表“C:\PROGRAM FILES\A.EXE”
CURRENTUSERSTARTUP:
比如可写成“CURRENTUSERSTARTUP\A.EXE”,一般代表“C:\Documents and Settings\用户名\「开始」菜单\程序\启动”
ALLUSERSSTARTUP:
比如可写成“ALLUSERSSTARTUP\A.EXE”,一般代表“C:\Documents and Settings\All Users\「开始」菜单\程序\启动”
同时,如果楼主想做更全的专杀功能,可以使用“安全日志处理助手”这个程序,删除文件的功能和SmtDel是一样的,另外有注册表的处理和其它一些功能,应该能完全清除这个病毒。当然因为程序的功能多了很多,所以就没这个SmtDel方便,有兴趣可见此文:
http://hi.baidu.com/pluto1313/blog/item/e67fa72575a3cb6435a80f7c.html
JayFaye - 2008-10-10 23:36:00
这是我按照你的加强版内的内容改的数据文件:default7:
附件: SmtDel.rar (2008-10-10 23:35:50, 479 B)
该附件被下载次数 386
lzzwxl - 2008-10-11 14:59:00
偶正是中了这个病毒!:default2:
谢谢楼主:default6:
lzzwxl - 2008-10-11 15:11:00
“ HBXXX加强版数据文件.rar”是怎么使用啊
叶陵君 - 2008-10-11 15:15:00
下载主程序 和 那个HBXXXX加强数据文件 解压到同一目录下, 运行主程序 按图示操作即可。
soundgao - 2008-10-12 3:13:00
操作已成功,但无法打开瑞星和360等杀毒软件,不知各位大侠操作完成后的结果怎样?
天月来了 - 2008-10-12 8:31:00
可以自己开新贴,发个SRENG日志看看系统怎样
目前中这毒的最大可能性是处理后所有安全软件都需要卸载重装了。
xc11 - 2008-10-12 15:09:00
真感谢楼主,我正被weiai折腾得较呛,只好一键还原了,楼主我一定去试试。
alvinblue - 2008-10-12 20:22:00
正在试,不过点开始处理后程序就没响应了
重启后到是有第二个选项了,进了dos好像很慢阿,ms硬盘灯都不亮的...我忍
Frank3160449 - 2008-10-13 9:52:00
..支持的人真多,可惜大多是变种...
瓶子里没有水 - 2008-10-13 17:43:00
有样本没有给我个。。
去学习学习
xiaoshzi - 2008-10-14 14:18:00
rpcss.dll 的版本,sp2和sp3的一样吗?b
moonshit - 2008-10-14 16:08:00
万分感谢~~~~~~
叶陵君 - 2008-10-14 16:08:00


XP SP2 上的rpcss.dll 和 XP SP3 上的 rpcss.dll 是完全一致的。
姑苏残月 - 2008-10-14 17:01:00
这个有点意思,不过好像360+windows清理助手+一堆乱七八糟的小工具胡乱折腾一下也能搞定。
中分 - 2008-10-15 8:54:00
呵呵,,,,其实WINDOWS清理助手就已经可以搞定了呀(它有提示哪些文件会替换),,和360专杀大全,,,
gigigigi - 2008-10-15 13:24:00
Tkanks for your useful information,with your help,I have resolved this diffculty
闪光盾牌 - 2008-10-15 14:00:00
缘分吶!~
我也是卡卡用户啊。哦耶~
前两天就中了这个,忘了通过什么途径把SYSTEM32下的那些东东都删了,但就是没法上网,没法复制,没有声音,装驱动也不行。搜索解决办法都没有用,然后看了你的帖子,下载完了全部一运行,现在搞定了!太感谢了!
谢谢啊~
生江 - 2008-10-16 11:54:00
被这个weiai折磨的要命,还好以前有GHO文件,恢复后再看看,但不能老恢复是吧,学习了, thank you
小九的寒 - 2008-10-16 12:19:00
系统dllcache备份文件里面rpcssdll.exe文件也会被病毒破坏?
paohui9 - 2008-10-16 15:33:00
不错,好文,学习了。那个可执行文件是你写的吗?
叶陵君 - 2008-10-16 15:51:00
xiaozhong222 - 2008-10-16 19:29:00
今日不来这看,现在都装过系:default2: 统了
帅的被贼砍 - 2008-10-17 14:35:00
这工具挺实用的..
shouhou - 2008-10-18 21:33:00
收藏
侠者秋水 - 2008-10-20 11:33:00
如果你这个DOS删除工具能让一般使用者自己自定义就好了:default6:
天天免费啊 - 2008-10-21 21:06:00
不错的工具哦, 那个生成数据文件的程序在哪呢
还有楼主提供个 分行格式的 删除列表 参考参考
冰霜913 - 2008-10-22 9:44:00
是否考虑过weiai15.exe?
© 2000 - 2026 Rising Corp. Ltd.