瑞星卡卡安全论坛

各位高手，我的电脑中了 Dropper.Rynima.e 病毒，这个怎么弄啊，会不会对我的电脑有影响啊？请各位高手帮帮忙

先扫日志，贴上来

哈哈哈，不好意思，我是只菜鸟，不会扫哎？怎么办

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
友情提示：
扫描前关闭所有手工打开的软件和窗口，扫描后将日志发上来。但请不要用附件形式贴。
注意在没有进一步提示前，勿要胡乱修复，否则系统可能变的情况更糟。

如果发现SREng.exe运行无反应或者不能运行或者扫描出错,你可以将SREng.exe重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)或者abc.exe运行.

解决：运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
Microsoft Update Service
Indexing Manager
StdService
VisionService
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除：
C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE
C:\WINDOWS\System32\STDSVER.DLL,
C:\PROGRA~1\vision\VISVER.DLL
C:\WINDOWS\SYSTEM32\stdup.dll
C:\WINDOWS\SYSTEM32\WBEM\VGYFWW14.DLL
C:\WINDOWS\system32\plqzmb35.dll
:C:\WINDOWS\Temp\清空文件夹。

百度里有的挖

我怎么下载不了啊，

SRENG2 地址 http://www4.skycn.com/soft/23312.html
解决：运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
Microsoft Update Service
Indexing Manager
StdService
VisionService
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除：
C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE
C:\WINDOWS\System32\STDSVER.DLL,
C:\PROGRA~1\vision\VISVER.DLL
C:\WINDOWS\SYSTEM32\stdup.dll
C:\WINDOWS\SYSTEM32\WBEM\VGYFWW14.DLL
C:\WINDOWS\system32\plqzmb35.dll
:C:\WINDOWS\Temp\清空文件夹。

SRENG2这个是什么？我是菜鸟中的菜鸟！！！！！！！！能不能具体点？谢啦

重启按F８进入安全模式下
显示隐藏文件
删除：
C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE
C:\WINDOWS\System32\STDSVER.DLL,
C:\PROGRA~1\vision\VISVER.DLL
C:\WINDOWS\SYSTEM32\stdup.dll
C:\WINDOWS\SYSTEM32\WBEM\VGYFWW14.DLL
C:\WINDOWS\system32\plqzmb35.dll
:C:\WINDOWS\Temp\清空文件夹。
这个办法是第二个吗？还是跟上面的连在一起的

连贯的按照先后顺序来

隐藏微软服务我这里是隐藏已认证的微软项目，没病毒服务这项啊？
Microsoft Update Service
Indexing Manager
StdService
VisionService
是什么啊

参见置顶帖

我晕，SER的使用方法看这里
http://forum.ikaka.com/topic.asp?board=28&artid=8270267

看得我头晕，我直接在安全模式下删除行吗？