瑞星卡卡安全论坛

不能用SREng修改或者删除被更改启动项目，一更改或删除就自动关掉SREng。还好能扫描日志 。一打开带有病毒字样的网页就自动关闭。
请各位高手帮忙看看如何解决掉这个可恶的病毒～
谢谢！

附件: 89442620071022192419.txt

双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，勾选“显示所有的文件和文件夹”--确定,
在左边的资源管理器中点击D盘（千万不要双击打开）
找到D:\rosftpm.exe
用winrar压缩加密123发给我.谢谢了.
qcqyt1983@163.com

找到下面的文件复制到桌面文件夹里，然后用RAR压缩，传给我 QQ：510704033或
enao@people.com.cn 麻烦你了
D:\rosftpm.exe

用XDelBox1.5一次性删除下面这些文件
(enao.ys168.com 下载)
复制上面所有要删除的文件，打开XDelBox1.5,在待删除列表点 右键==>选择 从剪贴版导入==>勾选上 抑制再生==>按住键盘的Ctrl,选择全部要删除的文件==>点 右键==>选择==>立刻重启执行删除
C:\Program Files\Common Files\Microsoft Shared\mvlatna.exe
C:\Program Files\Common Files\System\umqhool.exe
C:\Program Files\NetMeeting\avpms.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\atmQQ2.dll
C:\WINDOWS\system32\kvmxfma.dll
C:\WINDOWS\system32\prnmnt.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\atmQQ2.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGwd2.dll
C:\Program Files\NetMeeting\avpms.dat
D:\rosftpm.exe
D:\AUTORUN.INF

编辑<AppInit_DLLs>内容为空 即删除kvmxfma.dll

删除注册表项目
<rosftpm><C:\Program Files\Common Files\Microsoft Shared\mvlatna.exe>  []
    <jbrrjmm><C:\Program Files\Common Files\System\umqhool.exe>  []
    <avpms><C:\Program Files\NetMeeting\avpms.exe>  []
<{D544C22D-1F70-4B1E-873D-D8DABEB26695}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\atmQQ2.dll>  []
    <{6D47B341-43DF-4563-753F-345FFA3157D6}><C:\WINDOWS\system32\kvmxfma.dll>  []

下载IFEO修复工具(enao.ys168.com 下载)