瑞星卡卡安全论坛

前几天我用超级兔子查出了系统进程里有个可疑进程,是个传奇世界的图标,进程名字是WINLOGON.EXE,用户名是我自己的,我用瑞星也没查出来杀掉,结果现在它把瑞星防火墙和文件监控全都修改了,怎么也启动不了,删也删不干净,专杀工具也杀不了,开机又有,求各位大侠为小弟支招,把可恶的病毒弄出去

附件: 691992200685140845.BMP

参见
http://forum.ikaka.com/topic.asp?board=28&artid=7495863

http://forum.ikaka.com/topic.asp?board=28&artid=7624866

先到http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis...把日志帖上来
不要急于下结论

问题是现在我连EXE文件都打不开了啊

请下载 System Repair Engineer，然后把sreng.exe 改成sreng.scr 运行它 使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

引用:

【深水鱼００１的贴子】问题是现在我连EXE文件都打不开了啊 ………………

把后缀改为.com或.bat运行

我也中过这个病毒!它还篡改关联!我不知道该怎么办!我新手不会

引用:

【狂刀绝影的贴子】我也中过这个病毒!它还篡改关联!我不知道该怎么办!我新手不会 ………………

请你另开新主题发贴上来

下个落雪专杀试试
感觉那病毒跟普通落雪不大一样

落雪专杀,要去那里找呀？