瑞星卡卡安全论坛

机器上周五中了NinSys74.Sys，杀不干净，老是弹一个音乐网站
http://music8.7766.org/
，不能查看隐藏文件。360查到两个木马.提示有未知程序正在挂钩


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)


附件: 88844720071015130535.txt

用SRENG
删除服务
[761EFA63 / 761EFA63][Stopped/Auto Start]
  <C:\WINDOWS\system32\549B8205.EXE -d><Microsoft Corporation>
删除文件
C:\WINDOWS\system32\794BE99B.DLL
C:\WINDOWS\system32\549B8205.EXE
C:\WINDOWS\system32\sqmapi32.dll
修复Winsock 提供者
MSAPI Tcpip [TCP/IP]
    C:\WINDOWS\system32\sqmapi32.dll(, N/A)
MSAPI Tcpip [UDP/IP]
    C:\WINDOWS\system32\sqmapi32.dll(, N/A)

清空临时文件夹：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp

炉火纯青就是不一样，楼主看懂了没有，照办就能杀毒了。

非常感谢

不客气