瑞星卡卡安全论坛

病毒名：Trojan.Clicker.Win32.Agent.esj
病毒路径：C:\WINDOWS\system32\pvguiy.dll
处理结果：清除仅需重启
操作系统和网络环境：XP/SP3系统/ADSL
详细描述异常现象：无特殊现象

瑞星顯示清除僅需重啟  重啟無效
在安全模式下殺毒提示依然是清除僅需重啟  重啟仍然無效  哭死  求助啊~！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; CIBA)

附件: SREngLOG.log

附件: SREngLOG.log

看这里 找个工具 强制删除
http://bbs.ikaka.com/showtopic-8442813.aspx

在安全模式下 杀毒程序显示的文件并不是这个 有关系吗？
我把扫瞄日志上传上来了

点击下载System Repair Engineer系统扫描工具软件
扫描和上传日志的方法：
1、解压缩所下载的"sreng2.zip"压缩包；
2、打开已经解压缩的"SREng2"文件夹，双击运行其中的"SREngPS.exe"；
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”，将日志保存到桌面上；
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等程序和IE窗口,注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。

我已经上传了  在线等

找一份Windows XP Home Edition Service Pack 3 (Build 2600)系统的C:\WINDOWS\system32\appmgmts.dll文件替换现在系统中的该文件；

用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.8剑盟版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\pvguiy.dll
c:\windows\system32\jroawf.dll
c:\progra~1\snav\snav.dll

删除重启后使用SREng修复下面各项：

    系统修复－－　浏览器加载项之如下项删除：
[JsObject Class]    <C:\PROGRA~1\snav\Snav.dll>
[SearchHook Class]    <C:\PROGRA~1\snav\Snav.dll>
[SearchHook Class]    <C:\PROGRA~1\snav\Snav.dll>

    系统修复－－　高级修复－－　API HOOK检查－－　修复

建议操作完以后修复安装瑞星杀毒软件一次

C:\WINDOWS\system32\appmgmts.dll文件替换现在系统中的该文件；
这个文件去哪里找  汗死....

看看c:\windows\system32\dllcache\appmgmts.dll在不在

我找了一下没有了

解压缩后文件【appmgmts.dll 】资源管理器复制到C:\WINDOWS\system32\dllcache
C:\WINDOWS\system32\

附件: appmgmts.rar

谢谢 我尝试1下

版主给予方式已尝试，重启后杀毒依然存在病毒，且文件夹再次更换了

请提供新的Sreng日志。。。。

这次扫瞄慢 稍微等等

附件: SREngLOG.log

下载冰刃恢复除了瑞星HookHelp.sys的SSDT


删除：
C:\WINDOWS\System32\vanuiy.dll
未知文件
C:\WINDOWS\system32\tpcaiu.dll
【API HOOK】


GetProcAddress (危险等级: 高,  被下面模块所HOOK: )
这个看不到

Winsock 提供者不是默认的

建议明天来看结果

现在都睡觉去了:kaka6:
我作业OVER
我也睡去

看那些红色的
比如说这个是非瑞星HookHelp.sys的
那么点右键-----恢复

我试过了 依然无效  最后我义无反顾的选择了重新装系统....