瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 病毒liprip.dll,fsutk.dll杀不掉啊
上年纪 - 2010-5-14 15:43:00
这两个病毒杀了好久都没办法杀掉,不知各位大侠有办法没有?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
天月来了 - 2010-5-14 17:02:00
用SRENG工具扫描系统日志发这论坛来,建议日志文件以附件形式接本贴发来:

下载:http://www.kztechs.com/sreng/download.html

扫描操作图:
上年纪 - 2010-5-17 10:14:00
你好!把扫描文件传上来,请看看能怎么解决,谢谢

附件: SREngLOG.rar
天月来了 - 2010-5-17 11:06:00
什么软件杀出的呢??

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件: 费 尔.rar(内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载

删除:
C:\WINDOWS\system32\fsutk.dll
C:\WINDOWS\system32\liprip.dll

不论删除结果如何,继续下面操作:
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[Iprip / Iprip][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\liprip.dll><N/A>

—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[QuickFlash]
  {BF50AC63-19DA-487E-AD4A-0B452D823B59} <C:\WINDOWS\system32\fsutk.dll, N/A>
[QuickFlash]
  {BF50AC63-19DA-487E-AD4A-0B452D823B59} <C:\WINDOWS\system32\fsutk.dll, N/A>
不言放弃 - 2010-5-18 8:46:00
最后清理一下注册表吧

在注册表搜索以下两个
Iprip和LEGACY_Iprip

找到了全部删除
注意是两个文件夹
上年纪 - 2010-5-19 9:06:00
谢谢各位大侠,不胜感激
1
查看完整版本: 病毒liprip.dll,fsutk.dll杀不掉啊