瑞星卡卡安全论坛

无法清除的木马病毒

附件: 9561492007107144020.txt

重启后按F8进入安全模式下.


开始---运行---REGEDIT---打开注册表

依次展开
HKLM\System\CurrentControlSet\Services
删除
C5F8C98E


再删除:
        [A ] 2. c:\windows\system32\cdc93055.exe



cmdbcs
        [A ] 63. c:\windows\cmdbcs.exe
    msccrt
        [A ] 61. c:\windows\msccrt.exe

这个木马群,反病毒版主写过不少这方面的分析,楼主找一下吧!