瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 病毒还是没搞定,我重新扫描日志.

12   2  /  2  页   跳转页

病毒还是没搞定,我重新扫描日志.

收藏
lyj888
头像
健康舞勺狮
  • 帖子:306
  • 注册: 2006-10-10
  • 来自:
发表于： 2007-02-07 00:51 | 显示全部 短消息 资料
字号： 小 中 大 11楼

引用:
【westbeck的贴子】还要做些处理,请照做吧.
请到westbeck.ys168.com点"手动杀毒辅助工具"下载Icesword.
断网
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除
打开Icesword,点注册表,定位到:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services,删除CdaC15BA和nwlnksipx这两个键值
还是用Icesword,点文件,使用强制删除功能删除:
C:\WINDOWS\System32\drivers\nwlnksipx.sys
C:\WINDOWS\System32\drivers\CDAC15BA.SYS
完成后请重启,修复或重装瑞星
………………

是不是IceSword120_cn这个文件呀,下了后,里面的Icesword.EXE打不开呀,显示程序初始化失败.那怎么办呀
gototop
 
lyj888
头像
健康舞勺狮
  • 帖子:306
  • 注册: 2006-10-10
  • 来自:
发表于： 2007-02-07 00:55 | 显示全部 短消息 资料
字号： 小 中 大 12楼

嗯,要在安全模式吗?
gototop
 
lyj888
头像
健康舞勺狮
  • 帖子:306
  • 注册: 2006-10-10
  • 来自:
发表于： 2007-02-07 00:59 | 显示全部 短消息 资料
字号： 小 中 大 13楼

我试下
gototop
 
lyj888
头像
健康舞勺狮
  • 帖子:306
  • 注册: 2006-10-10
  • 来自:
发表于： 2007-02-07 01:04 | 显示全部 短消息 资料
字号： 小 中 大 14楼

引用:
【westbeck的贴子】不用,某些机器是用不了Icesword
用强制删除工具 PowerRMV 下载地址: http://post.baidu.com/f?kz=158203765
分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭
C:\WINDOWS\System32\drivers\nwlnksipx.sys
C:\WINDOWS\System32\drivers\CDAC15BA.SYS

………………

这两个文件我可能早已删出了,我强制杀时,说目标不存在呀.那就是说没有了,我只要修复下瑞星就可以了吗?
gototop
 
lyj888
头像
健康舞勺狮
  • 帖子:306
  • 注册: 2006-10-10
  • 来自:
发表于： 2007-02-07 01:07 | 显示全部 短消息 资料
字号： 小 中 大 15楼

引用:
【westbeck的贴子】好久没来卡卡了,呵呵
看了楼主之前中的病毒,这个病毒有些日子了,你的瑞星已经干掉了,不用紧张.
有兴趣可以参考一下玛玛的BLOG:http://hi.baidu.com/killvir/blog/item/c45c1bd5215957c451da4b84.html
………………

那些图标我都出过,原来是黄金甲病毒呀
gototop
 
lyj888
头像
健康舞勺狮
  • 帖子:306
  • 注册: 2006-10-10
  • 来自:
发表于： 2007-02-07 01:08 | 显示全部 短消息 资料
字号： 小 中 大 16楼

好了,我明天再修复瑞星.不过也谢谢各位高手了.祝你们今晚做个好梦.
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT