瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛杀不掉的病毒（附日志）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

杀不掉的病毒（附日志）

本主题由版主天月来了于 2009-3-22 14:56:27 执行关闭主题/取消操作

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-01-30 16:38 \| 短消息资料字号：小中大 11楼气死了老遭遇500 不顶楼主看不到。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-01-30 16:39 \| 短消息资料字号：小中大 12楼啊原来被版主挤得啊
天月来了版主帖子:76904 注册: 2007-02-06 来自:

社区嘉宾

帖子:4876
注册: 2006-03-15
来自:

发表于： 2008-01-30 16:41 | 短消息资料

字号：小中大 13楼

引用:

【天月来了的贴子】啊

原来被版主挤得啊
………………

冤枉啊，貌似我被你挤到楼下了呀.........

初生襁褓狮

帖子:59
注册: 2004-03-16
来自:

发表于： 2008-01-30 22:21 | 只看楼主 短消息资料

字号：小中大 14楼

引用:

【天月来了的贴子】你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的原创软件文件夹下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请卸载所有可移动存储设备。
将下面的文件信息全部复制，然后打开Xdelbox,勾选“抑制文件再生”，直接使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\system32\47e41.exe
C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe
C:\WINDOWS\system32\drivers\emb6.sys
C:\WINDOWS\system32\drivers\mxdispdr.sys
C:\WINDOWS\System32\DRIVERS\ori2.sys
C:\WINDOWS\System32\DRIVERS\x99vpa8e.sys
C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys
C:\WINDOWS\system32\6471.dll
C:\WINDOWS\system32\msplrct.dll
C:\WINDOWS\system32\561.dll

重启计算机以后会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[Fax 2Client / ms_2fax][Running/Auto Start]
<C:\WINDOWS\system32\47e41.exe><N/A>
[System event loader / sysloader][Stopped/Auto Start]
<"C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe"><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[emb6 / emb6][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\emb6.sys><N/A>
[mxdispdr / mxdispdr][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\mxdispdr.sys><N/A>
[ori / ori2][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\ori2.sys><N/A>
[x99vpa8 / x99vpa8e][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\x99vpa8e.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
{9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
[ff Class]
{B9751A53-4494-4d7c-9732-AE3058D8145F} <C:\WINDOWS\system32\6471.dll, TODO: <公司名>>
[]
{9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
[ff Class]
{B9751A53-4494-4D7C-9732-AE3058D8145F} <C:\WINDOWS\system32\6471.dll, TODO: <公司名>>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

这里下载Windows清理助手，清理你那系统。
http://www.arswp.com/

………………

首先感谢“天月来了”、“Lqqk7”二位大虾，按照所给的步骤，问题解决鸟~
感谢啊
升级完瑞星软件又杀了8个病毒，我把杀毒结果附上。

附件:

文件名:2756272008130220953.txt

下载次数:113

文件类型:application/octet-stream

文件大小:

上传时间:2008-1-30 22:21:28

描述:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-01-30 22:36 \| 短消息资料字号：小中大 15楼再重启杀毒，没异常就行了。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

doudou3961 初生襁褓狮帖子:2 注册: 2008-11-04 来自:	发表于： 2008-11-04 19:10 \| 短消息资料字号：小中大 16楼回复: 杀不掉的病毒（附日志）杀不掉的病毒（附日志）开机显示加载c:windows\svstem32\vx4.dll时出错拒绝访问 rootkit.win32.Mnless.ah trojan.win32.Mnless.zxy 这两个病毒怎么都杀不死,每次开机都有 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 附件: 文件名:rr.txt 下载次数:114 文件类型:text/plain 文件大小: 上传时间:2008-11-4 19:10:19 描述:txt
doudou3961 初生襁褓狮帖子:2 注册: 2008-11-04 来自:

19900905 初生襁褓狮帖子:1 注册: 2009-03-22 来自:	发表于： 2009-03-22 13:30 \| 短消息资料字号：小中大 17楼回复: 杀不掉的病毒（附日志）每次都删不掉附件: 文件名:SREngLOG.log 下载次数:114 文件类型:application/octet-stream 文件大小: 上传时间:2009-3-22 13:30:23 描述:log
19900905 初生襁褓狮帖子:1 注册: 2009-03-22 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-03-22 13:42 \| 短消息资料字号：小中大 18楼回复：杀不掉的病毒（附日志） 1.建议使用XDelBox删除以下文件： Xdelbox1.8下载地址使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除 )，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。 C:\WINDOWS\system32\drivers\xcjrm.syss C:\WINDOWS\system32\drivers\xcjrm.sys 2.sreng- 启动项目－－服务－－驱动程序之如下项删除： (勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务） [xcjr / xcjrm][Running/Boot Start] <\SystemRoot\system32\drivers\xcjrm.syss><N/A> 清理助手下载安装后，升级清理助手，完整扫描清理系统
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

<<上一主题|下一主题>>

2 / 2 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 杀不掉的病毒（附日志）

杀不掉的病毒（附日志）

附件:

文件名:2756272008130220953.txt 下载次数:113 文件类型:application/octet-stream 文件大小: ShowFormatBytesStr(980); 上传时间:2008-1-30 22:21:28 描述:

回复: 杀不掉的病毒（附日志）

附件:

文件名:rr.txt 下载次数:114 文件类型:text/plain 文件大小: ShowFormatBytesStr(46039); 上传时间:2008-11-4 19:10:19 描述:txt

回复: 杀不掉的病毒（附日志）

附件:

文件名:SREngLOG.log 下载次数:114 文件类型:application/octet-stream 文件大小: ShowFormatBytesStr(92775); 上传时间:2009-3-22 13:30:23 描述:log

回复：杀不掉的病毒（附日志）

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛杀不掉的病毒（附日志）

文件名:2756272008130220953.txt

下载次数:113

文件类型:application/octet-stream

文件大小:

上传时间:2008-1-30 22:21:28

描述:

文件名:rr.txt

下载次数:114

文件类型:text/plain

文件大小:

上传时间:2008-11-4 19:10:19

描述:txt

文件名:SREngLOG.log

下载次数:114

文件类型:application/octet-stream

文件大小:

上传时间:2009-3-22 13:30:23

描述:log