瑞星卡卡安全论坛

最近小弟我的机子总能查到一个叫Bankdoor.Small.fun的病毒，提示重启后有效，可是每次重启后都能重新查到，请问哪位大哥大姐能给我指点指点，万分感谢！！！！

对不起，是 Bankdoor.Small.fyn 病毒

【回复“烟头（没灭）”的帖子】
病毒文件名称与路径？

好象是在winnt/system32/wins/wins.lib

病毒名称是：Bankdoor.Small.fyn

【回复“烟头（没灭）”的帖子】
安全模式下删除winnt/system32/wins/下的所有文件

若文件找不到或无法删除文件
建议进入安全模式下删除
打开我的电脑
在工具栏中点击－－工具－－文件夹选项－－查看
勾选“显示所有文件及文件夹”
同时把“隐藏受保护的操作系统文件（推荐）”前的勾去掉
然后再进行查找一下

或利用KILLBOX来删除
KILLBOX下载：
http://forum.ikaka.com/topic.asp?board=28&artid=6979213

或利用费尔木马强力清除助手来删除
费尔木马强力清除助手使用参考：
http://www.xfilt.com/tech/trojan-horse.htm

:kaka12: :kaka12: :kaka12: :kaka12: 再买一个把　　或着进入安全摸式　　杀毒　　５０遍:default6: :default6: :default6: :default6:


:default2: :default2: :default2: :default2:

下载一个置顶贴里的SRENG工具
使用它扫描日志，将日志作为附件上传上来。
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】，存为TXT格式；
5、将保存的报告附件上传而不是粘贴到帖子
注意：
扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等一切应用程序。完毕后再开

可以用附件的XDELBOX删除它

复制他，从剪贴板导入，点上抑制再生，右键点击要删除的文件列表，选择立即重起删除

附件: xdelboxnN.rar