瑞星卡卡安全论坛

我怀疑我的电脑中了病毒，但是我是正版瑞星拥护，使用瑞星杀毒软件杀毒和瑞星个人防火墙检查木马病毒未发现有病毒``求技术人员帮帮忙

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 9458782007919153653.txt

进程里那个叫SVCHOST.EXE的已经自动开到了35个了```杂办啊

安全模式下用卡卡清理看看有没有可疑的软件或文件，然后再杀毒

1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\program files\internet explorer\plugins\winsys64.sys
c:\docume~1\admini~1\locals~1\temp\cmdlineext02.dll
c:\windows\winhttp.dll
c:\windows\system32\npkycryp.sys
c:\windows\system32\npkcrypt.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys>
[{36CD708B-6077-4C02-9377-D73EAA495A0F}]    <C:\WINDOWS\WinHttp.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[npkycryp / npkycryp]    <\??\C:\WINDOWS\system32\npkycryp.sys>
[npkcrypt / npkcrypt]    <\??\C:\WINDOWS\system32\npkcrypt.sys>

下载usbkill进行清理

usbkill没下载地址么？怕有进到有毒的网站- -#

c:\windows\winhttp.dll
c:\windows\system32\npkycryp.sys
c:\windows\system32\npkcrypt.sys
-----------------------------------------------------
上面3个我添加到XDelBox的时候``他说{对不起,不存在该文件（文件不支持删除文件夹）}