瑞星卡卡安全论坛

后台跳网 系统还原后或者开机后3分钟内又开始跳

附件为SREngLOG扫图 

请救救我的宝贝

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.58 http://bsalsa.com/ EmbeddedWB- 14.58  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible RogueCleanerEmbeddedWB- 14.58  from: http://bsalsa.com/ )


附件: 9407502007911162159.txt

电脑好干净
除了这两个坏蛋`~~
C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys
C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins
可以改名重起进安全模式删除
或者直接用冰刃删除
再用SRENG清除注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}><C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys>  []
<{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins>  []