瑞星卡卡安全论坛

下面是我的扫描报告

附件: 899347200710503256.txt

这是灰鸽子病毒，下载冰刃可以搞定！

删除服务：
[windows.exe / Nusi.exe][Stopped/Auto Start]
  <C:\WINNT\windows.exe><>
[pass / pass word][Stopped/Auto Start]
  <C:\WINNT\GOOD.exe><N/A>
[Service Teansaction Provisioning / Transaction_Service][Stopped/Auto Start]
  <C:\WINNT\system32\aa.exe><N/A>
[Windows_rejoice2007_91 / Windows_rejoice2007_91][Stopped/Auto Start]
  <C:\Program Files\Common Files\Microsoft Shared\MSINFO\rejoice91.exe><N/A>
删除驱动：
[New0 / New0][Stopped/Auto Start]
  <\??\C:\WINNT\System32\new.sys><N/A>

重起进入安全模式（开机不停的按F8，选择安全模式启动）
删除文件
C:\WINNT\windows.exe
C:\WINNT\GOOD.exe
C:\WINNT\system32\aa.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\rejoice91.exe
C:\WINNT\System32\new.sys
删除每个分区的
Autorun.inf
rejoice91.exe

谢谢《日不懂啊》大哥！
但我感觉好象还有病毒，再帮我看看吧，多谢了。
新的扫描报告在下一个新的贴子上：