瑞星卡卡安全论坛

每次开机麦咖啡就杀了它,但重开还有.请问这是什么病毒
怎么清除?
位置在C:\WINDOWS\system32\i

下边是扫描日志
当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Common Framework\UpdaterUI.exe
C:\Mcafee\SHSTAT.EXE
D:\Program Files\SkyNet\FireWall\PFW.exe
D:\Program Files\桌面日历秀 XDeskCal\XDeskCal.exe
C:\WINDOWS\System32\new.exe
C:\WINDOWS\System32\explore.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Common Framework\FrameworkService.exe
C:\Mcafee\Mcshield.exe
C:\Mcafee\VsTskMgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\Tencent\qq\QQ.exe
D:\Program Files\Tencent\qq\TIMPlatform.exe
C:\WINDOWS\system32\cmd.exe
D:\Program Files\Maxthon\Maxthon.exe
C:\反病毒常用工具\hijackthis\HijackThis1991zww.exe

C:\Common Framework\UpdaterUI.exe

我也是啊 用很多杀毒软件都不行 期盼高手来解决

没有清除干净呀

推荐一个新的防病毒软件,微点主动防御软件,它不仅可以查杀新病毒,而且,还提供一个全面的系统分析平台,在没有将可疑进程准确判定为病毒的情况下,您也可以利用这个平台提供的信息（可疑程序的路径、调用的模块、网络访问情况、注册表信息、程序生成关系等等）,进行手工删除.

【回复“BlackStone”的帖子】我的电脑现在打开每个网站时都会有这样的字!'2004-2-13'is not a valid date.有时还会突然有个广告,ITV-精彩视频.我要怎么才能把这去掉,我用电脑很不方便的!求你帮帮忙!

【回复“sniperchan”的帖子】你的日志怎么扫上去的?

这类是下载病毒的FTP批处理脚本，做好预防措施就不会有了。

C:\WINDOWS\System32\explore.exe也不是好东西.
试试:清空缓存,在安全模式下杀毒.