瑞星卡卡安全论坛

病毒名:trojan.psw.win32.JHonline.fbq
文件路径:c:\windows\system32\dh3oor0.dll

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

扫描报告如下:

附件: 95856520071011220045.txt

把C:\WINDOWS\system32\dh3oor0.dll改名然后重启删除改名后的文件.
打开sreng
启动项目--注册表--删除如下项目:
<{A120A1D0-CBCC-4F9B-A183-78B27E4C1B5C}><>  [N/A]
下载 arswp清理助手: http://www.arswp.com/
打开arswp--高级模式--定制扫描--完整扫描,扫描所有文件--开始扫描.

刚刚查过，用瑞星的最新版在安全模式下可以查杀！