瑞星卡卡安全论坛

1、重新下载了一个新exprole覆盖,然后重启进去,还是只有 墙纸,打开任务管理器,里面有两个exprole, 一个大写一个小写,关掉一个,桌面恢复正常.
2、但是只要重起开机就没有桌面,瑞星也杀不出来
我很着急用电脑，宝宝的奶奶在外地想视频看孙子，所以这个对我很重要，谢谢大家了
3、用瑞星杀毒没有查出,威金专杀没有查出,现在用System Repair Engineer系统扫描工具扫描,现在传上进程附件，请各位朋友帮忙看看这个东西藏在哪里了，怎么改，谢谢，谢谢

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1;  Embedded Web Browser from: http://bsalsa.com/; .NET CLR 2.0.50727)


附件: 655083200710182013.txt

<vmhrlbm><C:\Program Files\Common Files\System\vgguxso.exe>  [N/A]
    <rxukgcm><C:\Program Files\Common Files\Microsoft Shared\uitxjwa.exe>  [N/A]

这两个家伙是AV终结者吧.....汗.....

<Sysmppcv><C:\WINDOWS\system32\Rundll32.exe "C:\WINDOWS\system32\SysTdSvr.dll",Start>  []

这个是病毒调用的DLL.....

  <IFEO[ArSwp.exe]><C:\Program Files\Common Files\Microsoft Shared\uitxjwa.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AST.exe]
    <IFEO[AST.exe]><C:\Program Files\Common Files\Microsoft Shared\uitxjwa.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe]
    <IFEO[rstrui.exe]><C:\Program Files\Common Files\Microsoft Shared\uitxjwa.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\USBCleaner.exe]
    <IFEO[USBCleaner.exe]><C:\Program Files\Common Files\Microsoft Shared\uitxjwa.exe>  [N/A]

劫持...........

原来还是终结者在作怪啊2个月前中过,但是用专杀工具杀过,恢复正常了,原来还在电脑里啊,是在System Repair Engineer中修复吗?

修复文件关联~