瑞星卡卡安全论坛

给别人远程过一次,就之后就中毒,怎么杀也杀不干净,每次都显示删除病毒文件,重新启动之后一样还有


查杀记录在附件,,,求高手帮忙.....痛苦到死!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; MAXTHON 2.0)

附件: 1.txt

扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

大侠帮忙啊

附件: SREngLOG.log

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804
删除：
D:\Autorun.inf
D:\system.dll
E:\Autorun.inf
E:\system.dll
F:\Autorun.inf
F:\system.dll
G:\Autorun.inf
G:\system.dll
C:\WINDOWS\system32\nt6to4.dll

不论删除结果如何立即重启电脑，看情况如何。

按照你说的方法,删除了
D:\Autorun.inf
D:\system.dll
E:\Autorun.inf
E:\system.dll
F:\Autorun.inf
F:\system.dll
G:\Autorun.inf
G:\system.dll
但是C:\WINDOWS\system32\nt6to4.dll文件提示没有找到,,,

重新启动之后360提示有一个nt6to4.dll在被装入

wsyscheck0223中文版.rar的服务管理里找到 6to4，右键选择“删除服务与文件
再点击“工具”选择重启计算机。

服务
[Microsoft Hardware Manage / 6to4][Others/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\nt6to4.dll><N/A>

监测新硬件设备并自动更新设备驱动程序

是病毒服务:default3:

是病毒服务

疑似为超级av终结者/nsddownloader


1.建议使用XDelBox删除以下文件： Xdelbox1.8下载地址
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。


c:\windows\crsm.exe
D:\Autorun.inf
D:\system.dll
E:\Autorun.inf
E:\system.dll
F:\Autorun.inf
F:\system.dll
G:\Autorun.inf
G:\system.dll
c:\windows\system32\nt6to4.dll

2.删除重启后使用SREng修复下面各项：

(SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx)


  启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
  (勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务）


[windows / windows服务端程序]    <C:\WINDOWS\crsm.exe>
[Microsoft Hardware Manage / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\nt6to4.dll>