瑞星卡卡安全论坛

我用卡卡删了一遍又一遍 电脑重启了一遍又一遍...怎么办才好啊 老是感染

在C盘WINDOWS目录下存在一个iexplore.exe

应该是iexr10re.exe,弄的我瑞星小绿雨伞，给找不到了，音频控制器老是被静音。我用卡卡删了一遍又一遍 电脑重启了一遍又一遍...没有作用，用瑞星杀毒软件还是清除不掉，改了注册表一重启又来了，但在安全模式下就找不到这些东西。有哪位高手指点一二，谢谢了！

呵呵，错了应该是iexp10re.exe，请高手指点，谢谢！

我用的是卡卡3.2，郁闷！

我和你的情况一样的,用的是正版的都杀不掉

跟楼上的一个毛病

先关闭系统还原,再清空所有的临时文件夹,然后重新启动到安全模式下面,用超级兔子清理

http://forum.ikaka.com/topic.asp?board=36&artid=8275702

【回复“beach21”的帖子】

我不是电脑高手，但我前些天也遇到了一样的问题，那时版本的瑞星和卡卡都杀不了。我非常非常确定iexpl0re.exe就是病毒（木马），你可以上www.google.com进行搜索。我那时手工删除它容易（如直接无法删除，可先“剪切”，粘贴到其他地方在马上删除，但是病毒很快会在产生）

我记得我那时是用江民的免费“落雪”(GamePass)木马专杀工具把它的主程序，根源（在其他地方）自动删除的

专杀工具可在http://www.jiangmin.com/download/zhuansha02.htm 下载，一定要试一试。

江民的“威金”蠕虫专杀工具 http://www.jiangmin.com/download/zhuansha04.htm 也可快速试一试。

而且，一定要将你的瑞星病毒监控防火墙（杀毒）和瑞星蓝色防火墙都加上“密码保护”，方法为打开“瑞星杀毒软件”主程序 --- “设置” --- “密码保护” ； 因为我记得这种病毒会强行把瑞星等关闭，然后上网时易中其它病毒。

当然，一定要马上升级到最新的瑞星，然后“耐心”进行查杀。

还有我那时也用了 恶意软件清理助手 2.52 Build 可以试一试，再卸载
http://www.onlinedown.net/soft/42382.htm

和360安全卫士的删除恶意软件功能 www.360safe.com 可以试一试，（再卸载）

这些是我记忆中的一些方法，希望其他高手帮忙了。

总之，记得一定，一定要用江民的免费“落雪”(GamePass)木马专杀工具，杀掉最顽固和那时瑞星杀不掉的。

和你的问题一样，烦死了！！

不知道还能不能看到了，我用了落雪木马专杀工具之后，还是发现有个杀除不了，C:\Windows\system32\86F240F5.DLL
不知道这个怎么删除啊，要是这个删除不了等于没用哦！




发贴时间:2007-2-27 4:28:03
→ 多长时间能收到上报病毒的回复邮件？

     



第4楼
oarbznd 
 


头衔:社区会员
等级:新手上路
文章:8
注册:2007-2-26 
   


【回复“beach21”的帖子】

我教你，首先你先试着手工删除，直接到目录去，或者在"开始"--"运行" 输入 C:\Windows\system32 就可以进入目录，右键按名称或时间排列图标来找到你说的 86F240F5.DLL 这个文件，如果落雪木马专杀工具确定它的存在，但你却看不到，那就是被隐藏了，你就单击目录窗口的"工具" --- "文件夹选项" --- "查看" , 在高级设置里把"隐藏受保护的操作系统文件(推荐)"的钩拿掉，且选择"隐藏文件和文件夹"的"显示所有文件和文件夹" --- 然后"应用"和"确定

你就会发现多了很多文件出来，然后找出 86F240F5.DLL 如果被隐藏保护的话，接着手工直接删除，如果删除不掉(如提示被使用),你就试着"剪切"再"粘贴"其它地方，然后马上删除。还是不行的话，你就重新开机按着F8进入安全模式之后，手工或再次使用落雪木马专杀工具。

当然你可以试着用"PowerRMV文件强制删除工具"

http://ishare.sina.com.cn/cgi-bin/fileid.cgi?fileid=1020456 地点下载

当然，都完成以后，你可以"工具" --- "文件夹选项" --- "查看"--"还原为默认值"把设置还原过来，即隐藏受保护的。

记得要打开瑞星的密码保护，防止病毒强行关闭软件，引来其它病毒。

还有，你平时可以打开kaka，然后在"进程管理"看看有没可疑的进程文件，尤其通过其"发行者"和"时间"可以判断，不确认的话，你就请教别人，或者www.google.com搜索一下，可疑的，你都可以先记住其目录，如c:\windows\system32 在卡卡里右键"结束进程"然后到目录中（或使用"PowerRMV文件强制删除工具"）将其删除，尤其各种杀毒软件都发现不了的话。当然，如果你会的话，你甚至可以"上报"瑞星，他们会进行分析和升级。

还有我在用落雪木马专杀工具杀除根源前，把iexpl0re.exe上报给瑞星过，它们定义是Trojan.PSW.ZhengTu.ajf，并升了级，所以你可以升级瑞星查杀一下。


=============================

尊敬的客户，您好！
您的邮件已经收到，感谢您对瑞星的支持。

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
1.文件名：123Pk.exe
病毒名：Trojan.DL.Inject.sm

2.文件名：iexpl0re.exe
病毒名：Trojan.PSW.ZhengTu.ajf

3.文件名：system.exe
病毒名：Trojan.PSW.ZhengTu.air

4.文件名：~tmp3187.exe
病毒名：Worm.Viking.kx

我们将在较新的19.09.00版本(瑞星2006的18.65.00版本)中处理解决，请您届时将您的
瑞星软件升级到19.09.00(瑞星2006的18.65.00版本)版本并且打开监控中心全盘杀毒。如果
我们在测试过程中发现问题的话，我们会推迟一到两版本后升级。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认
文件正常且压缩包中无密码后再提交。
如有问题，您可以通过电话或者邮件服务中心与我们联系，详细描述您的问题，并且提供此
封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
服务单位：瑞星·客户服务中心
工 程 师：电话服务：（010）82678800
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn


===================================



尊敬的客户，您好！
您的邮件已经收到，感谢您对瑞星的支持。

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
1.文件名：iexpl0re.exe
病毒名：Trojan.PSW.ZhengTu.ajf

2.文件名：inst.exe
病毒名：Dropper.LMir.agn

3.文件名：insta.exe
病毒名：Trojan.DL.MnLess.g

4.文件名：my.exe
病毒名：Trojan.PSW.Delf.esl

5.文件名：system.exe
病毒名：Trojan.PSW.ZhengTu.aje

6.文件名：twunk32.exe
病毒名：Trojan.PSW.Lmir.mcq

我们将在较新的19.09.00版本(瑞星2006的18.65.00版本)中处理解决，请您届时将您的
瑞星软件升级到19.09.00(瑞星2006的18.65.00版本)版本并且打开监控中心全盘杀毒。如果
我们在测试过程中发现问题的话，我们会推迟一到两版本后升级。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认
文件正常且压缩包中无密码后再提交。
如有问题，您可以通过电话或者邮件服务中心与我们联系，详细描述您的问题，并且提供此
封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
服务单位：瑞星·客户服务中心
工 程 师：电话服务：（010）82678800
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn

引用:

【海生的贴子】先关闭系统还原,再清空所有的临时文件夹,然后重新启动到安全模式下面,用超级兔子清理 ………………

我也使用这方法了  可这通用搜索ROOGOO还在

在安全模式下用卡卡搜索没有这软件，在WINDOS下搜索就有了

我也一样

iexplore.exe变成iexpl0re.exe真就是木马!~!~!~彻底删除方法如下:下载工具SREng!~~!~然后重启电脑按F8进入安全状态运行SREng!~!!里面的注册表就发现WINDOSiexpl0re.exe把她改成WINDOSiexplore.exe就完成了!~!~然后把QQ文件卸载了!~!!重新启动就可以了!~后在下上QQ!~!方法简单实用!~不明白的+QQ272048313