瑞星卡卡安全论坛

大家来看看，一打开QQ就会有evcDE.tmp这个东西，巡警还会自动报毒。。。请大家看看我这份扫描后的资料。。谢谢大家

附件: SREngLOG.log (2008-11-15 17:42:40, 34.17 K)
该附件被下载次数 281

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; (R1 1.5); .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件: psapi.rar

附件: psapi.rar

附件: psapi.rar

附件: QQ.rar

QQ安装目录里的
qq.exe和psapi.dll 
压缩，发上来

发好勒。。请看

userinit.exe被病毒替换
解决方法：http://bbs.ikaka.com/showtopic-8561436.aspx
参考其替换文件

替换后

操作前强烈要求先断网

1.建议使用XDelBox删除以下文件： Xdelbox1.8下载地址
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。




c:\docume~1\lujian~1\locals~1\temp\2338035
c:\docume~1\lujian~1\locals~1\temp\evcde.tmp
c:\program files\internet explorer\53u1ttme.2ys
c:\windows\system32\chmhp.dll
c:\docume~1\lujian~1\locals~1\temp\tmp55.tmp
c:\windows\system32\drivers\aliimz.sys
c:\docume~1\lujian~1\locals~1\temp\tmp61.tmp
c:\docume~1\lujian~1\locals~1\temp\tmp55.tmp
c:\windows\system32\drivers\entdrv51.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[svt234]    <C:\DOCUME~1\LUJIAN~1\LOCALS~1\Temp\2338035>
注意该项[AppInit_DLLs]修改：把<sinx32.dll>修改为<>即清空
[nwiz]    <chmhp.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[zftp / zftp]    <\??\C:\DOCUME~1\LUJIAN~1\LOCALS~1\Temp\tmp55.tmp>
[aliimz / aliimz]    <System32\Drivers\aliimz.sys>
[Kisstusb / Kisstusb]    <>
[fmsq / fmsq]    <\??\C:\DOCUME~1\LUJIAN~1\LOCALS~1\Temp\tmp61.tmp>
[zftp / zftp]    <\??\C:\DOCUME~1\LUJIAN~1\LOCALS~1\Temp\tmp55.tmp>
[EntDrv51 / EntDrv51]    <\??\C:\WINDOWS\system32\drivers\EntDrv51.sys>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\53u1ttMe.2ys>

补充：必须粉碎QQ的安装目录
否则
后果自负！！！！！！！