瑞星卡卡安全论坛

一朋友的机中了好几个木马，我删除后现在出现如图这个问题。在注册表启动项中删了该启动值，重启后又会出现该值。导致一启动就会出现如下介面。[img][/img][img][/img]

附件: 677324200668212723.JPG

该键值位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
另外，在%systemroot%和%systemroot%\system32\这两个目录下的近期新建的EXE文件和DLL如无公司版本注释的我都删了，绝对无系统文件被删。

请各位帮忙。我在google中也搜到好多此类现象。均无有效解决方案。

没人顶，我就自已顶

可以考虑在注册表中搜索这个程序，然后删除与它有关的东东
另，建议你
请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

搜过了．没找到．