瑞星卡卡安全论坛

我用的是瑞星 2009没有把病毒杀没，开机瑞星还是启动不了，没想到机器C盘从装还不瑞星启动不了，病毒仍然存在，希望高手帮帮。在线等。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件: SREngLOG.log

建议使用 费尔木马文件删除工具 删除以下文件  （费尔下载在置顶帖3楼：http://bbs.ikaka.com/showtopic-8442813.aspx#3637415）

c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\enyn5x48hrtxc.dll
c:\windows\system32\jy8sgunwqbzb3x2bphy.dll
c:\windows\system32\mv3arsbmapjxbcruu.dll
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\zzzcz7d8ys9vy.dll
c:\docume~1\admini~1\locals~1\temp\tmp.tmp
c:\windows\system32\drivers\klan.sys

删除重启后使用SREng修复：
    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[klan / klan]    <\??\C:\WINDOWS\system32\drivers\klan.sys>

映像劫持修复工具：http://bbs.ikaka.com/showtopic-8442813.aspx#3637453
用windows清理助手清理注册表  清理助手下载：http://www.arswp.com/

这是清理完之后的记录请检查。

附件: SREngLOG.log

建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\system32\6to4.dll
c:\windows\system32\\appmgmts.dll


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>
[Application Management / AppMgmt]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll>