从未见过的病毒

Ｃ盘重做系统后（格式化过的ＮＴＦＳ）有一个name,txt 和XNG LOG.txt

namt.txt中是system32\DRIVERS\msaclue.sys

XNG LOG.txt中是当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE
当前进程_DLLMAIN:C:\WINDOWS\Explorer.EXE

这两个无法删除．卡吧也无法装，而安全卫士一打开就转向system32\net.exe,装卡吧时也会出现这个情况，重装了系统也杀不了，这是什么东西．目前没有杀毒软件，也无法装上

先找到这个病毒/木马的位置
在DOS的环境下  删除  通常都可以解决

机器狗病毒文件

手动杀毒发方法：

1、删除以下文件：c:\windows\system32\drivers\msaclue.sys

2.删除重启后修复：
  启动项目 －－ 服务－－ 驱动程序 删除：
[msskye / msskye]    <system32\DRIVERS\msaclue.sys>

3、重起后，正常安装杀毒软件，全盘杀毒。

关于删除文件以及修复启动项服务，估计LZ有自己的工具吧。

个人意见，清除试一下！

还是不行.删除不掉那些东西.用专杀工具杀了几次也不干净.烦死人了

各个分区也进不去了,点C盘却进入了我的文档

1、断网
2、安全模式
3、杀后 免疫！

扫个详细日志上来瞧瞧


***整理恶意程序文件路径，例如:
C:\WINDOWS\atllxrsee.exe
C:\WINDOWS\system32\niluw.dll
C:\WINDOWS\system32\SHICompress.dll
C:\WINDOWS\system32\drivers\msacpe.sys
C:\WINDOWS\system32\drivers\msaclue.sys
然后***上面整个路径，使用360文件粉碎机（不是360安全卫士里面集成的，是单独的版本）的“导入文件列表”的“粘贴文件列表”，然后“全选”“删除”就OK了

找出病毒的位置，进入安全模式或PE下删除试试，然后在用专杀处理下

鉴于LZ的问题，进一步提供如下建议：

建议使用XDelBox删除 病毒文件

使用说明：删除时***所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

xdelbox 文件删除终结者 V1.5 下载地址：
http://www.skycn.com/soft/24833.html

希望对LZ有效果！

http://download.rising.com.cn/zsgj/RavEdog.exe 机器狗专杀工具

试试楼上的，同时推荐进安全模式查杀

补充，也可以用PE，推荐

在安全模式下和用专杀工具都不行,最后还是用360安全卫士弄的差不多了