瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 提示重启后清除，一直清除不了！

12   1  /  2  页   跳转页

提示重启后清除，一直清除不了！

收藏
zhangbin8675
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-08
  • 来自:
发表于： 2007-11-08 14:51 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

提示重启后清除，一直清除不了！

Trojan.DL.Win32.Small.tkk    重新启动计算机后删除文件    2007-11-07 09:10    手动扫描    C:\WINDOWS\system32\drivers
Trojan.Clicker.Win32.Agent.yms    重新启动计算机后删除文件    2007-11-07 09:13    手动扫描    C:\WINDOWS\system32
Trojan.Clicker.Small.zh    需要解压缩后杀毒    2007-11-07 11:48    远程查杀    F:\System Volume Information\_restore{9130FE08-26E0-4AAE-A58D-6A8EA5BAD629}\RP31\A0018931.exe>>$SYSDIR
Trojan.DL.Win32.Small.tkk    重新启动计算机后删除文件    2007-11-08 09:20    远程查杀    C:\WINDOWS\system32\drivers
Trojan.Clicker.Win32.Agent.yms    重新启动计算机后删除文件    2007-11-08 09:21    远程查杀    C:\WINDOWS\system32
Trojan.Clicker.Small.zh    需要解压缩后杀毒    2007-11-08 09:31    远程查杀    F:\System Volume Information\_restore{9130FE08-26E0-4AAE-A58D-6A8EA5BAD629}\RP31\A0018931.exe>>$SYSDIR
Trojan.DL.Win32.Small.tkk    重新启动计算机后删除文件    2007-11-08 09:55    手动扫描    C:\WINDOWS\system32\drivers
Trojan.Clicker.Win32.Agent.yms    重新启动计算机后删除文件    2007-11-08 09:56    手动扫描    C:\WINDOWS\system32
请高手看下


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322)
最后编辑2007-12-05 14:33:35
分享到：
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2007-11-08 15:02 | 短消息 资料
字号： 小 中 大 2楼

下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
gototop
 
zhangbin8675
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-08
  • 来自:
发表于： 2007-11-08 15:19 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

日志

附件附件:

下载次数:151
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-8 15:19:42
描述:
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-11-08 15:43 | 短消息 资料
字号： 小 中 大 4楼



打开SREng->启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。  注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[oydci / oydci9][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\oydci9.sys><N/A>

重启 显示隐藏文件后删除
C:\WINDOWS\System32\DRIVERS\oydci9.sys

我的电脑/属性/系统还原/勾上"在所有驱动器上关闭系统还原"
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-11-08 15:43 | 短消息 资料
字号： 小 中 大 5楼

升级杀软,杀杀毒
gototop
 
zhangbin8675
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-08
  • 来自:
发表于： 2007-11-08 16:00 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

【回复“zhangbin8675”的帖子】
提示删除服务已标记，重启生效，但重启后服务还在，还就重启后那个文件无法删除，提示被使用中
gototop
 
puxi
头像
快乐黄口狮
  • 帖子:178
  • 注册: 2007-08-18
  • 来自:
发表于： 2007-11-08 16:53 | 短消息 资料
字号： 小 中 大 7楼

开始---运行---msconfig
打开"启动" 只保留ctfmon项的钩(台式机)
再按照楼上的做
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-11-08 17:05 | 短消息 资料
字号： 小 中 大 8楼

引用:
【zhangbin8675的贴子】【回复“zhangbin8675”的帖子】
提示删除服务已标记，重启生效，但重启后服务还在，还就重启后那个文件无法删除，提示被使用中
………………

文件用XDelBox删除
(http://www.dodudou.com/down/download.php?fname=./01.原创软件/XDelBox1.6.rar)

驱动项可能没删掉
gototop
 
柔丝媚骨
头像
快乐黄口狮
  • 帖子:158
  • 注册: 2007-09-19
  • 来自:
发表于： 2007-11-08 18:45 | 短消息 资料
字号： 小 中 大 9楼

升级杀软后在安全模式下查杀试试！
gototop
 
zhangbin8675
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-08
  • 来自:
发表于： 2007-11-09 08:44 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

引用:
【柔丝媚骨的贴子】升级杀软后在安全模式下查杀试试！
………………

一样提示重启后清除，也清除不了
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT