瑞星卡卡安全论坛

中毒了~~杀也杀不掉~Trojan.Ourxin.a和 Trojan.Ourxin.b始终都在，高手指教一下

1. 关闭系统还原：点击开始->控制面板->系统->系统还原，选中"在所有驱动器上关闭系统还原"，然后确定，系统提示需要重新启动计算机；
(Click the Start->Control Pannel->system->System Restore, check"Turn off System Restore, then click OK button, if selected, do nothing, go to the next step)

2. 重新启动电脑，选择安全模式进入Windows；设置显示所有文件和文件夹，清空IE临时文件(具体操作详见电脑常用操作详细说明)；
)；

3. 关闭所有的IE窗口，运行Hijackthis，扫描结束后在下列选项前打上勾，然后选修复“Fix Checked”：


O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll (file missing)

O2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:\WINDOWS\system32\msibm\cfsbho.dll (file missing)

O4 - HKLM\..\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer

注意：其他项前面千万不要打勾，切记切记！！

4. 关闭Hijackthis，找到下列文件和文件夹并删除(如果有的话)：


文件C:\WINDOWS\system32\ibmuuid_.dll

文件C:\WINDOWS\system32\ibmvdr_.dll

文件C:\WINDOWS\system32\msuuid_.dll

文件C:\WINDOWS\system32\msvendr_.dll

文件C:\WINDOWS\system32\wmpdrm.dll

文件夹C:\WINDOWS\system32\spoolsv

文件夹C:\WINDOWS\system32\msicn

文件夹C:\WINDOWS\system32\bakcfs

文件夹C:\WINDOWS\system32\msibm

还有搜索一下这个文件"tqppmtw.fyf"，看看是否存在，如果有，也删除掉，包括该文件所在的文件夹。

试试看...

我有点笨，我的是win2000的系统。请问在2000下怎么整？

现在瑞星查不出什么了，可是没有了声音和撑不开绿伞了
高手们~出招吧

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
一楼附件...下载HijackThis...把日志帖上来..