瑞星卡卡安全论坛

我的机器不知道什么时候中了Trojan.Delf.ncy，用瑞星也杀不干净
一会又出来，大侠帮忙啊~~~~

请用hijackthis扫描日志帖上来

怎么把扫描日志弄上来啊？

下载HJ,然后扫描日志,然后只要你会复制文件就行了

1、结束进程C:\WINDOWS\SoftUpdate.exe。
2、清理注册表：
HKEY_CLASSES_ROOT\
删除：37211.HahaPP
HKEY_CLASSES_ROOT\CLSID\
删除：{E730189A-9973-4121-B046-AD1C161EC3AF}
HKEY_CLASSES_ROOT\htmlfile\shell\htmlfile\shell\opennew\command\
删除：CLSID
HKEY_CLASSES_ROOT\htmlfile\shell\SOFTWARE\Classes\htmlfile\shell\open\command\
删除：SOFTWARE
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
删除："Enable Browser Extensions"="yes"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
删除：SoftUpdate

3、重启系统。显示隐藏文件。
4、删除文件：
C:\WINDOWS\SoftUpdate.exe
C:\WINDOWS\system32\37211.dll
C:\WINDOWS\system32\sncool.scr