瑞星卡卡安全论坛

名称是Hijacker.Agent.a
瑞星查不出
用ewido杀了好几遍，每次都有，弹出caiyi8等网站，路径每次不同，这是本次路径，显示已经清除了，其实下次杀还有。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\FXKMDLZJ\pop[1].htm -> Hijacker.Agent.a : Cleaned.
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GHCJELYZ\pop[1].htm -> Hijacker.Agent.a : Cleaned.
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GHCJELYZ\pop[2].htm -> Hijacker.Agent.a : Cleaned.
请高人指点。谢谢

完整的杀毒办法：将病毒文件删除（只能在DOS下才能删除）或者改名，以达到防止病毒自动启动的目的。
1，在dos下删除，或者改名system32目录下winsys16_*.dll,winsys32_*.dll,系统盘下mplay.com三个文件。
2，修改注册HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon目录下userinit项，保留第一句，d:\windows\system32\userinit.exe,删除后面的
3，修改注册[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor]和其下的[RsAutorunsDisabled]目录下autorun，将mplay.com改为空