瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 关于WINCUP.exe的病毒【求助】
血染*白袍 - 2006-7-16 14:49:00
这几天不知道为什么老是中这个病毒,而且瑞星也能发现并删除这个病毒,但是只要下次开机,或重启之后,打开上网连接就依然会出现这个病毒(不连接上网则不会出现这个病毒).这个问题困扰我好几天了,我该怎么办呀。急。。。。

附件: 7124052006716144154.bmp
侃侠 - 2006-7-16 14:52:00
参考http://forum.ikaka.com/topic.asp?board=28&artid=8122728
血染*白袍 - 2006-7-16 14:58:00
参考过了,但是注册表里都不见那些东西呀怎么办。能帮我在分析分析吗?
血染*白袍 - 2006-7-16 15:10:00
怎么没人帮我呀。。。。
yanmings - 2006-7-16 15:15:00
引用:
【血染*白袍的贴子】参考过了,但是注册表里都不见那些东西呀怎么办。能帮我在分析分析吗?
...........................

哪些东西不见?应该不可能,建议你再认真看下那个贴子
yanmings - 2006-7-16 15:17:00
引用:
【侃侠的贴子】参考http://forum.ikaka.com/topic.asp?board=28&artid=8122728
...........................

错,应该是这个http://forum.ikaka.com/topic.asp?board=28&artid=8120559
血染*白袍 - 2006-7-16 15:38:00
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\
删除 LEGACY_WINWRCUP 文件夹..
这几个删除不了呀
yanmings - 2006-7-16 15:47:00
是删除左边的文件夹,用管理权限帐户在安全模式下操作
血染*白袍 - 2006-7-16 15:51:00
OK我去试试
血染*白袍 - 2006-7-16 16:35:00
注册表里的东东已经删除了,c:\window\winwrcup文件夹和c:\windows\temp\wincup文件夹也删除掉了,等几分钟看看还会不会中这个病毒。哎。。。
血染*白袍 - 2006-7-16 16:43:00
还是不行呀,刚那病毒又出来了,不想活了,5555555555
你们说的那个日志是什么呀,我也发给你们看看,我实在受不了了。
闪电风暴 - 2006-7-16 16:51:00
去群:19395206
mopery - 2006-7-16 17:27:00
如果参考顶置帖的做完..应该不会再出现..
1
查看完整版本: 关于WINCUP.exe的病毒【求助】