瑞星卡卡安全论坛

检查注册表 看HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Curren Version和HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下，所有以“Run”开头的键值名，其下有没有可疑的文件名。如果有，就需要删除相应的键值，再删除相应的应用程序

怎样才知道它是可疑的!! 我找到的是 mscfs 在HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Curren Version\Run找到的，

可能个别人的病毒启动项目略有不同，耐心察看一下，应该可以找到！！

然后重起电脑，到安全模式下杀毒---就可以了！！

如果有用--请来回复一下--以便让更多人受益！！

没人用过吗？？

可是我的心血啊！！

楼主,我的状态好象跟你一样!再相同目录下找到MSCFS
RUNDLL32 C:\WINDOWS\system32\msibm\cfsys.dll,cfs
再目录下能找到些东西!
但现在不知道是不是这些,然后该怎么做?楼主指点!!
谢谢!!

还有个:也在HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Curren Version\run下找到:nwiz.exe/install不知这个是什么...没有路径显示...

引用:

【面具人生的贴子】还有个:也在HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Curren Version\run下找到:nwiz.exe/install不知这个是什么...没有路径显示... ...........................

这个好像是跟显卡有关系的~

哦~明白了~楼主还没出现...

MSCFS
RUNDLL32 C:\WINDOWS\system32\msibm\cfsys.dll,cfs
这个应该就是病毒的启动程序！！

在注册表里删除就可以了