瑞星卡卡安全论坛

瑞星扫描以后显示 重新启动
目标文件 C:\WINDOWS\system32\drivers  中的xdhph.sys
        C:\WINDOWS\system32 中的wniau.dll
高手指点如何彻底清除此病毒啊?

找到文件删除。。。

不是吧,直接删除文件?

请下载SREng2（最新版） ，使用“智能扫描”，按下“扫描”按钮进行扫描，
扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告
日志文件内容复制-粘贴上来,,日志一次粘不完，分次粘完，请不要修改。

下载地址
http://www.kztechs.com/sreng/sreng2.zip

http://202.38.64.10/~jfpan/download/IceSword120_cn.zip
下载冰刃 解压 运行 点文件
定位C:\WINDOWS\system32\drivers 删除 xdhph.sys

晕啊，用 冰刃 删除以后病毒又换了地方拉现在是在C:\System Volume Information\_restore{DE2C3945-BE89-45B8-B8B3-DB36E6EE331A}\RP121 中的A0046061.sys和A0046062.dll中
高手帮忙

关闭C盘系统还原,重启,开启C盘系统还原