瑞星卡卡安全论坛

不要告诉我用这个方法：
================================
1、在c:\windows\中找到regedit,重命名为regedit.com （由于是.exe关联病毒，所以只需将.exe的regdit改为.com就可以执行了）
2、将HKEY_LOCAL_MACHINE\Mcirosoft\Windows NT\Current Version\Winlogon下的Shell项,Explorer.exe后面的”.exe"删除.

3、将HKEY_CLASSES_ROOT\exefile\shell\open\command下默认项中“"%1" %*”中间的空格删除，
4、将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\F older\Hidden\SHOWALL下的CheckedValue改为1
5、重启电脑，这时候就可以发现工具栏中的查看隐藏选项可以使用了
　　删除c:\windows\ .exe与c:\windows\system32\wuaucll.exe
6、再次重新启动计算机，按照4、3、2、1的逆顺序重新修改回原来的注册信息，电脑就恢复原貌了

注意，此方法无需进入安全模式，正常状态下即可修改，另外，在开始菜单的运行无法启动exe属性的regedit，所以第一步很重要
===========================================
icesword在任何模式下都打不开，根本前进不了！

引用:

【frankyzhubo的贴子】不要告诉我用这个方法： ================================ 1、在c:\windows\中找到regedit,重命名为regedit.com （由于是.exe关联病毒，所以只需将.exe的regdit改为.com就可以执行了） 2、将HKEY_LOCAL_MACHINE\Mcirosoft\Windows NT\Current Version\Winlogon下的Shell项,Explorer.exe后面的”.exe"删除. 3、将HKEY_CLASSES_ROOT\exefile\shell\open\command下默认项中“"%1" %*”中间的空格删除， 4、将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\F older\Hidden\SHOWALL下的CheckedValue改为1 5、重启电脑，这时候就可以发现工具栏中的查看隐藏选项可以使用了 　　删除c:\windows\ .exe与c:\windows\system32\wuaucll.exe 6、再次重新启动计算机，按照4、3、2、1的逆顺序重新修改回原来的注册信息，电脑就恢复原貌了 注意，此方法无需进入安全模式，正常状态下即可修改，另外，在开始菜单的运行无法启动exe属性的regedit，所以第一步很重要 =========================================== icesword在任何模式下都打不开，根本前进不了！ ………………

还不行？

什么病毒啊那么牛
发SRENG日志上来吧（估计你已经发过了吧）

引用:

【奇迹天下的贴子】什么病毒啊那么牛 发SRENG日志上来吧（估计你已经发过了吧） ………………

昨天有人中这毒了，楼主今天注册，上SREng日志啊

SREng日志？

system repair engineer

【回复“frankyzhubo”的帖子】
http://download.pchome.net/system/cleanup/20383.html
http://dl.pconline.com.cn/html_2/1/75/id=9514&pn=0.html
http://down1.tech.sina.com.cn/download/downContent/2005-07-06/14207.shtml

详细讲一下使用方法，否则白搭

到6楼的一个网站下载SREng
解压后打开SREng.exe 对了，SREng还要改后辍为.com/.bat/.pif(SREng.com/SREng.bat)
打开后点击左边的“智能扫描”
点右边的“扫描”
扫完后点“保存日志”
打开日志 贴上来
一次贴不完分次贴，不要改

还不懂看这个：
http://forum.ikaka.com/topic.asp?board=28&artid=8270267

附件: 7814032007222122307.jpg

【回复“frankyzhubo”的帖子】
如果可能，请将driver.exe打包，加密（密码：123），发到：baohelin@yahoo.com.cn
帮你想想办法。

外一被YAHOO的NORTON 2006宰了怎么办

引用:

【奇迹天下的贴子】外一被YAHOO的NORTON 2006宰了怎么办 ………………

加密包，杀软查不出其中的病毒。所以强调“加密”。

WINRAR加个密码后可以躲过杀毒软件～我还不知道呢～

呵呵 其实WINRAR 打包装病毒可以躲过QQ的安全中心 加上密码就能躲过一般的杀毒软件!

测试了下
瑞星手工杀毒不是每次都躲的了的，不知道为什么压了20个病毒（本来都能杀的），突然一个就杀不了了，解压又可以杀了～奇怪。
邮件估计不会搞那么复杂，没功夫测试了（主要没有NORTON的杀毒包）