[lutunhsiang]

作者: plunderer

O4 - HKLM\..\Run: [upxdnd] C:\WINDOWS\upxdnd.exe

O4 - HKLM\..\Run: [WinSysM] C:\WINDOWS\IGM.exe

O4 - HKLM\..\Run: [kawdcaz] C:\WINDOWS\system32\kawdcaz.exe

O4 - HKLM\..\Run: [DbgHlp32] C:\WINDOWS\DbgHlp32.exe

O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe

O4 - HKLM\..\Run: [KVP] C:\WINDOWS\system32\drivers\svchost.exe

O4 - HKLM\..\Run: [WinSysW] C:\WINDOWS\swchost.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDEG32] LYLoader.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDWG32] LYLoadbr.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDCG32 ] LYLeador.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDOG32] LYLoador.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDSG32] LYLoadar.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDMG32] LYLoadmr.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDHG32] LYLoadhr.exe

O4 - HKLM\..\Policies\Explorer\Run: [MSDQG32] LYLoadqr.exe

勾選並修復上述項目, 重新開機, 刪除下列檔案:
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\IGM.exe
C:\WINDOWS\system32\kawdcaz.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\swchost.exe
LYLoader.exe
LYLoadbr.exe
LYLeador.exe
LYLoador.exe
LYLoadar.exe
LYLoadmr.exe
LYLoadhr.exe
LYLoadqr.exe

另, O10 - Unknown file in Winsock LSP: c:\windows\system32\sqmapi32.dll 也有問題, 但不能直接修復, 請參考 http://forum.slime.com.tw/thread202733.html 第九樓的方法來修復

============
首先謝謝這位大大的教導,小弟遵照您的方式去弄,還是不成功,結果還是mcafee一直跑出發現病毒的畫面,後來小弟把D槽所有資料都燒錄在光碟裡面,狠下心來用XP光碟片開機,把所有硬碟槽全部刪除掉,重新分割與格式化和重新安裝XP,現在都沒有出現那按硬碟槽右鍵那auto選項,小弟一開始只有快速格式化C槽,可是發現到D槽也有病毒,所以剛灌完XP只要一打開D槽,C槽就會受到感染,就算把D槽的資料先複製在桌面,再把D槽格式化,也是沒用!那病毒說真的太強了!所以後來想想乾脆狠下心來全部殺掉算了,畢竟把分割區都刪除與重新分割,我就不信病毒還有辦法存活
ps.小弟家裡的網路早上有問題,下午工程師才來維修,所以比較慢上來,真的抱歉
另外小弟我週三開始要去楊梅上課,所以會比較少時間上來,不過我回到台中就會上來看看
謝謝