瑞星卡卡安全论坛

救命啊
我中了熊猫  费了2天的时间都没有清理干净
用卡卡发现 现在有一个注册项 无法清理
AppInit_DLLs项  值 98781M.bmp
改了值  一会又变回来了
删了项  一刷新又出来了
删除98781M.bmp 写保护错误  无法删除掉
谁帮帮我啊
怎么清理啊

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs+ 98781M.BMP      C:\WINDOWS\98781M.bmp

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
安全模式下
1 解压缩sreng2.zip
2 运行SREng.exe
启动项目  注册表 双击AppInit_DLLs  把其键值改为空
删除C:\Windows\98781M.BMP

你说过的 我早就试过了
根本不行
我一直都是在安全下做的
很郁闷
还有别的方法没有啊
郁闷ING

http://antivirus.pchome.net/utility/antivirus/trojan/20621.html
下载费尔强力清除工具 安全模式下把那个98781M.BMP强力清除
然后在用sreng把注册表改过来 重启

我发现这个文件可以改名字
但是我用另外一个文件替换了他以后
卡卡在启动的时候说  这个文件错误  启动不了了。。。
为什么

启动冰刃 这个文件用冰刃删除，强制删除，然后重启计算机（打开冰刃直接重新启动，让系统自己关病人去）。重启后，有找不到文件的提示框，不用理他，用冰刃修改注册表  也在冰刃下完成  完成后重新启动计算机

这个启动项是初始化动态链接库，SRE是无法解决问题的，因为删除了还会出现。