瑞星卡卡安全论坛

注册表APPInit_DLLS值被修改（本来应该为空，怎么改啊），系统时间被改为2000年，瑞星监控提示风险，关闭
附日志，因为APPInit_DLLS值被修改，有的启动项不能删除，怎么办？
在线等.......


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 8586172007921172507.txt

先下载Icesword冰刃1.22: http://www.onlinedown.net/soft/53325.htm
重启计算机按F8进入安全模式:
打开sreng
启动项目--注册表--删除如下项目:
<{72204F90-5CD6-41B1-BD69-62CD84C9FB24}><C:\Program Files\Common Files\SyInfo.bps>  []
    <{3D47B341-43DF-4563-753F-345FFA3157D3}><C:\WINDOWS\system32\kvmxcma.dll>  []
    <{2859245F-345D-BC13-AC4F-145D47DA34F2}><C:\WINDOWS\system32\avzxbmn.dll>  []
双击<AppInit_DLLs>清空><kvmxcma.dll>
打开Icesword冰刃1.22--文件--强制删除以下文件:
C:\WINDOWS\system32\kvmxcma.dll
C:\WINDOWS\system32\avzxbmn.dll
C:\Program Files\Common Files\SyInfo.bps
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\win1.exe
C:\WINDOWS\system32\kvmxcis.exe
打开sreng--系统修复--hosts 文件--重置--保存

谢谢了～～
因为系统时间无法修改，sreng无法使用，杀软，防火墙全部不能使用，电脑都不能用了，这是什么病毒啊，太厉害了，我已经被迫重装了，哭啊...