瑞星卡卡安全论坛

为什么电脑中C:\Program Files\Internet Explorer 有一个mui文件夹 里面有个winmon.exe每次开机都跳出来？这个东西是什么？我用瑞星查说没病毒 删掉重启又自动建立.





高手说一下如何解决.小弟在线等.

自己顶一下.

请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按

下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，不要修改。

Backdoor.Sdbot.setUp
破坏方法：sdbot病毒最新变种。是一种IRC后门。集黑客，蠕虫，后门功能于一体。
通过局域网共享目录和利用系统漏洞进行传播。用户如不注意设定系统密码则系统很容易被攻破。
将自己拷贝到IE目录下，文件名为winmon.exe。
写了注册表启动项
病毒还禁用DCOM功能，使系统免受RPC漏洞影响，要恢复可手工将注册表HKLM\Software\Microsoft\Ole\EnableDCOM改为"Y"。

请将文件上传的瑞星病毒分析中心