瑞星卡卡安全论坛

高手们，最近我家电脑出现了一重病毒,每次开机都会现在"发现病毒Trojan.PSW.WoWar.ki地址C/nxldr.dat文件) 每次我都杀掉(安全模式也试了) 可一重起机它又出现,在网上找了半天说是木马,我都急4了,我按照网上说的办法在安全模式下用橙色八月工具杀,可查出来是没病毒.我想请你门工作人员教我个最好的办法把它彻底删掉~~永远不要出来.(最好不要我重装系统``毕竟是刚买的机子!-_-!!)拜托你门了尽快把办法发到我的邮箱里或联系我. 邮箱是5630692@163.com
C:\Program Files\Internet Explorer\iexplore.exe                HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT WORD\SHELL\EDIT                                                          default                                                                                                                        2006-10-06 21:48      删除              拒绝修改         
C:\Program Files\Internet Explorer\iexplore.exe                HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT WORD\SHELL                                                                default                                                                                                                        2006-10-06 21:48      删除              拒绝修改         
C:\Program Files\Internet Explorer\iexplore.exe                HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT WORD                                                                      default                                                                                                                        2006-10-06 21:48      删除              拒绝修改         
C:\Program Files\Internet Explorer\iexplore.exe                HKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT WORD\SHELL\EDIT                                                          default                                                                                                                        2006-10-06 21:48      删除              拒绝修改         
C:\WINDOWS\system32\wdfmgr32.log                                HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN                                                            Start Page                                                      about:blank                                                    2006-10-07 14:22      修改              拒绝修改         
C:\Program Files\Common Files\Microsoft Shared\MSInfo\MSINFO16.DLLHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN                                                            Start Page                                                      about:blank                                                    2006-10-07 14:22      修改              拒绝修改         
C:\WINDOWS\system32\wdfmgr32.log                                HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN                                                            Start Page                                                      about:blank                                                    2006-10-07 14:22      修改              拒绝修改         
C:\WINDOWS\system32\wdfmgr32.log                                HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN                                                            Start Page                                                      about:blank                                                    2006-10-07 14:22      修改              拒绝修改         
C:\WINDOWS\system32\wdfmgr32.log                                HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN                                                            Start Page                                                      about:blank                                                    2006-10-07 14:22      修改              拒绝修改         
C:\WINDOWS\system32\wdfmgr32.log                                HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN                                                            Start Page                                                      about:blank                                                    2006-10-07 14:34      修改              拒绝修改         
C:\Program Files\Common Files\Microsoft Shared\MSInfo\MSINFO16.DLLHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN                                                            Start Page                                                      about:blank                                                    2006-10-07 14:34      修改              拒绝修改         
C:\WINDOWS\system32\wdfmgr32.log                                HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN                                                            Start Page                                                      about:blank                                                    2006-10-07 14:34      修改              拒绝修改         
C:\WINDOWS\system32\wdfmgr32.log                                HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN                                                            Start Page                                                      about:blank                                                    2006-10-07 14:34      修改              拒绝修改         
C:\WINDOWS\system32\wdfmgr32.log                                HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN                                                            Start Page                                                      about:blank                                                    2006-10-07 14:34      修改              拒绝修改         
C:\WINDOWS\system32\wdfmgr32.log                                HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN                                                            Start Page                                                      about:blank                                                    2006-10-07 14:57      修改              拒绝修改         
C:\Program Files\Common Files\Microsoft Shared\MSInfo\MSINFO16.DLLHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN                                                            Start Page                                                      about:blank                                                    2006-10-07 14:57      修改              拒绝修改

该用户帖子内容已被屏蔽

怎么扫啊 拜托我对这些不是太懂的啊 你加我QQ嘛  383028002 你慢慢教我

这里没有瑞星员工，找错地方了，掏钱的话会有瑞星员工积极联系你……
扫个Hijackthis日志上来看看