瑞星卡卡安全论坛

名称：AppInit_DLLs
路径：rsjzbpm.dll
出品公司：
行为描述：篡改系统启动项
位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

哥们，咱同病相怜啊！用瑞星杀总是说“重启后删除”，可重启后依然在：c:\windows\system32\rsjzbpm.dll安全模式下都删不了。

既是病毒又是木马（木马是病毒的一种）。
发SRENG日志吧。

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来,日志一次粘不完，分次粘完，请不要修改

要是Sreng.exe不能运行，直接重命名为123.bat运行