瑞星卡卡安全论坛

结束进程winine.exe（路径C:\windows\system32\winine.exe）
删除文件（图）
清理注册表：
展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
删除："KernelCheck"="C:\\windows\\system32\\winine.exe"



附件: 15584720068693402.jpg

卡巴报不? 前几天就发现这项了 只是没拿样本..

注册表只改了那一项么?

引用:

【mopery的贴子】卡巴报不? 前几天就发现这项了 只是没拿样本.. ………………

卡巴今天的病毒库不报

引用:

【闪电风暴的贴子】注册表只改了那一项么? ………………

只检测到这一项改动

谢谢baohe兄了。
按照上面的方法，机器恢复正常！
简直太崇拜你了！