瑞星卡卡安全论坛

trojan.immsg.win32.tbmsg.ygt
瑞星有没有办法杀它啊！
每次都说杀完了，重启再杀还是在，怎么办啊！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

补充一下，我在安全模式下也杀了，重启也还是一样。

上报瑞星！

可是我在百度搜索了一下，发现八月就有人提出这个问题了，为什么瑞星反应速度这么慢啊。

下面的是在网上找到杀毒方法，还是7月8日贴出来的。


工具：注册表修改 及 System Repair Engineer 2.5.16.900

用System Repair Engineer会发现服务中有以下一项

[E7B0B2B2 / E7B0B2B2][Stopped/Auto Start]
<C:\WINDOWS\system32\1A2E7345.EXE -k><Microsoft Corporation>
其中E7B0B2B2和1A2E7345.EXE 为随机值，每台机子都不同

知道目标，进入安全模式 用注册表修改查找1A2E7345.EXE （随机值），将含有该项的值和目录全部删除，至少有两个目录会出现该值。

这个病毒可能还会在本地硬盘加载auto.exe，同样在安全模式下注册表中查找auto.exe，删除值就可以了。数量与本地硬盘的分区数量有关,最后删除盘符下的auto.exe和auto.inf

这是小弟的杀毒方法，供各位参考，如有遗漏，请各位指出，谢谢



此贴于2007-7-8 10:39:38被dorl修改
 
发贴时间:2007-7-8 10:40:40

你看看http://forum.ikaka.com/topic.asp?board=28&artid=8362073

该用户帖子内容已被屏蔽