瑞星卡卡安全论坛

Trojan.IMMSG.Win32.TBMSG.jl
老是杀不掉
一从起了
又有了

附件: 935717200793205653.txt

一、建议下载SRENG扫描工具，我的网盘里面有（地址见签名），叫SRENG2.ZIP，解压缩。

二、开始--运行--输入regedit.exe--回车；

三、展开注册表编辑器左侧窗格的注册表树形目录，定位到[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services]这个注册表项,单击项目左侧的“+”号，展开其子项，找到并删除其下列子项（右键在子项名称上点一下，选择“删除”）
<B302EC43>
<mssock>
<lfjbjj>

四、重启进入安全模式，删除以下文件：
c:\windows\system32\drivers\lfjbjj.sys     
c:\windows\system32\mssock.sys
c:\windows\system32\75d23be4.exe
c:\windows\system32\f0d78d11.dll
c:\windows\system32\mscomm.dll

五、双击前面解压缩后的SRENG文件夹--双击SRENGPS.EXE--系统修复--WINSOCK供应者--重置所有内容为默认值。

一、建议下载SRENG扫描工具，我的网盘里面有（地址见签名），叫SRENG2.ZIP，解压缩。

二、开始--运行--输入regedit.exe--回车；

三、展开注册表编辑器左侧窗格的注册表树形目录，定位到[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services]这个注册表项,单击项目左侧的“+”号，展开其子项，找到并删除其下列子项（右键在子项名称上点一下，选择“删除”）
<B302EC43>
<mssock>
<lfjbjj>

四、重启进入安全模式，双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，之后勾选“显示所有的文件和文件夹”--确定--找到以下文件，删除(找不到的就算了)：
c:\windows\system32\drivers\lfjbjj.sys     
c:\windows\system32\mssock.sys
c:\windows\system32\75d23be4.exe
c:\windows\system32\f0d78d11.dll
c:\windows\system32\mscomm.dll

五、双击前面解压缩后的SRENG文件夹--双击SRENGPS.EXE--系统修复--WINSOCK供应者--重置所有内容为默认值。

已经清除了，谢谢楼上的兄弟。