瑞星卡卡安全论坛

原帖由 左眼球 于 2008-11-24 17:35:00 发表
下载下列工具：
windows清理助手
[url=http://www.brsbox.com/filebox/down/fc/874c56baba52929659c73f91774f3482]超级巡警暴力文件删除

计划任务
[已启用] \\ASUS Live Update
        C:\Program Files\ASUS\ASUS Live Update\ALU.exe 
[已启用] \\RunAsStdUser Task16502
        D:\安全防护\Rising\Rfw\RFWSRV.EXE 
[已启用] \\{B506BC84-152B-4E56-BF30-CA0A933D8234}
        C:\Windows\system32\pcalua.exe -a C:\Users\曾小东\Desktop\极点五笔6.4.exe -d C:\Users\曾小东\Desktop
[已启用] \\{D0B74598-D236-4774-9276-09693391DCA4}
        C:\Windows\system32\pcalua.exe -a C:\Users\曾小东\Desktop\20070817_dsss.exe -d C:\Users\曾小东\Desktop
[已启用] \\{D5F4EA6A-6B39-4E1A-ACC5-EDF20D0467AA}
        C:\Windows\system32\pcalua.exe -a "C:\Program Files\ShiQiang\Uninst.exe"
[已启用] \\{F50E095D-4932-480F-AF4F-F57473E70102}
        C:\Windows\system32\pcalua.exe -a C:\Users\曾小东\Desktop\SkypeClient.exe -d C:\Users\曾小东\Desktop
[已禁用] \Microsoft\Windows\Active Directory Rights Management Services Client\AD RMS Rights Policy Template Management (Automated)
        N/A 
[已启用] \Microsoft\Windows\Active Directory Rights Management Services Client\AD RMS Rights Policy Template Management (Manual)
        N/A 
[已启用] \Microsoft\Windows\Bluetooth\UninstallDeviceTask
        BthUdTask.exe $(Arg0)
[已启用] \Microsoft\Windows\CertificateServicesClient\SystemTask
        N/A 
[已启用] \Microsoft\Windows\CertificateServicesClient\UserTask
        N/A 
[已启用] \Microsoft\Windows\CertificateServicesClient\UserTask-Roam
        N/A 
[已启用] \Microsoft\Windows\Customer Experience Improvement Program\Consolidator
        %SystemRoot%\System32\wsqmcons.exe 
[已启用] \Microsoft\Windows\Customer Experience Improvement Program\OptinNotification
        %SystemRoot%\System32\wsqmcons.exe -n 0x1C577FA2B69CAD0
[已启用] \Microsoft\Windows\Defrag\ScheduledDefrag
        %windir%\system32\defrag.exe -c -i
[已启用] \Microsoft\Windows\MobilePC\HotStart
        N/A 
[已启用] \Microsoft\Windows\MobilePC\TMM
        N/A 
[已启用] \Microsoft\Windows\MUI\LPRemove
        %windir%\system32\lpremove.exe 
[已启用] \Microsoft\Windows\Multimedia\SystemSoundsService
        N/A 
[已启用] \Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
        N/A 
[已启用] \Microsoft\Windows\Shell\CrawlStartPages
        N/A 
[已启用] \Microsoft\Windows\SystemRestore\SR
        %windir%\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation
[已启用] \Microsoft\Windows\Tcpip\IpAddressConflict1
        rundll32 ndfapi.dll,NdfRunDllDuplicateIPOffendingSystem
[已启用] \Microsoft\Windows\Tcpip\IpAddressConflict2
        rundll32 ndfapi.dll,NdfRunDllDuplicateIPDefendingSystem
[已启用] \Microsoft\Windows\UPnP\UPnPHostConfig
        sc.exe config upnphost start= auto
[已启用] \Microsoft\Windows\Windows Error Reporting\QueueReporting
        %windir%\system32\wermgr.exe -queuereporting
[已启用] \Microsoft\Windows\Wired\GatherWiredInfo
        %windir%\system32\gatherWiredInfo.vbs 
[已启用] \Microsoft\Windows\Wireless\GatherWirelessInfo
        %windir%\system32\gatherWirelessInfo.vbs

原帖由 晕４ 于 2008-11-24 19:00:00 发表
楼主是Vista的
那么只能用360文件粉碎器删除了
360文件粉碎器：[url=http://bbs.ikaka.com/attachment.aspx?attachm

原帖由 晕４ 于 2008-11-24 21:18:00 发表
晕
360文件粉碎器都是不行么？
V系统都蓝屏了么..
下载 金山清理专家文件粉碎器http://bbs.ikaka.com/attachment.aspx?attachmentid=446805
再试试删除
C:\Windows\system32\drivers\fqnah.sys
C:\Windows\system32\5KUhkp.dll

然后再扫一份

原帖由 古梦潭 于 2008-11-25 7:23:00 发表
1.展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”
2.展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Ma

原帖由 古梦潭 于 2008-11-25 7:30:00 发表
直接手动删除该病毒的方法步骤(经过实际测试绝对有效)：
第一步：寻找判断定位病毒释放出来的DLL和SYS的文件名称(DLL和SYS加一起一共两个文件)。
第二步：关闭掉System进程打开的DLL和SYS文件的句柄。
第三步：删除掉SYS驱动文件。
第四步：重新启动计算机，然后删除掉DLL组件文件。
第五步：删除掉驱动的服务启动和其它注册表残留。
第六步：打开“IE设置选项”，设置您想

原帖由 天月来了 于 2008-11-25 14:19:00 发表
v系统里删除文件时很烦的一件事

目前大多数工具都不容易运行的稳定和正常

你试试我置顶工具贴里的wsyscheck中文版下载，在wsyscheck的“文件管理”项里找那文件选择“直接删除”试试

尽量进安全模式下操作删除。

超级兔子系统检测可以诊断一台电脑系统的CPU、显卡、硬盘的速度，由此检测电脑的稳定性及速度，还有磁盘修复及键盘检测功能。超级兔子进程管理器具有网络、进程、窗口查看方式，同时超级兔子网站提供大多数进程的详细信息，是国内最大的进程库。超级兔子安全助手可能隐藏磁盘、加密文件，超级兔子系统备份是国内唯一能完整保存Windows XP/2003/Vista注册表的软件，彻底解决系统上的问题。

原帖由 天月来了 于 2008-11-25 17:22:00 发表
这东西只要确定删除成功

就可以尝试使用超级兔子修复主页了

呵呵！！！

这个情况，目前为止知道的就是一个不明驱动加载后恶搞