瑞星卡卡安全论坛

引用:

【轩辕小聪的贴子】在注册表展开 HKEY_CLASSES_ROOT\Drive\shell 将shell项目下的内容全部删除 然后关闭注册表 按键盘F5刷新或重启电脑。 删除前先看看shell项目下有什么内容。 如果autorun.inf删了之后再出现，或者还有的没删，打开它，看看里面的内容，把内容复制粘贴上来。 ………………

汗。。。你说的注册表要怎么展开？偶不会~~

同上 俺也不会

在注册表中没找到Drive
这是他的内容[AutoRun]
open=pagefile.pif

看了下
这些应该有问题
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<Realplayer.exe><C:\WINDOWS\System32\Realplayer.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Torjan Program><C:\WINDOWS\WINLOGON.EXE> [rmXYFBIwlnb8O7jRG8fS]
<ToP><C:\WINDOWS\LSASS.exe> [PysXubeGV2SkR3ncT0oE]
<Realplayer.exe><C:\WINDOWS\System32\Realplayer.exe> []

偶的日志也贴上来了，没问题吗？没问题为什么偶的瑞星还是“所有监控已禁用”啊？？？？

顶一下别沉了
晚上拿上面的一些大大的建议试试
能清除不

F8进入安全模式用XP自带的系统恢复只能在重装系统后使用一次！

1、在安全模式下用杀毒软件杀毒（记住打开硬盘时一定要用点右键打开下面一样）
2、选工具－－文件夹选项－－查看，点掉隐藏受保护的系统文件，选择显示所有文件和文件夹。
3、删掉各个盘下面的autorun，然后重启就ok了

引用:

【任飞JJ的贴子】我删了可过了5秒就有出来了! ………………

你中了那么多东东，不清理干净是不行的。33楼给你列出来的那些，还不是全部呢。
建议另开一个帖处理。

这种东西太多人中了，我有方法，大家试试