瑞星卡卡安全论坛

我四个盘每个盘上都有这个东西,不让删除,用网上的修改注册表的方法也删除不了,实不不知怎么办,不删对电脑影响大不大啊,我隐藏的文件用系统还原后能看了.

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 65506620071126101037.txt

扫描SRENG日志,改成TXT文件附件传上来,SRENG置顶有地址

下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告以附件的形式传上来

我把系统还原了，还是想请高手看系统有没问题，那文件还在，因为这个病毒我也不敢隐藏文件了。目前系统正常运行。

xdelbox删除以下文件重启
C:\WINDOWS\system32\kavo.exe
c:\windows\system32\drivers\jhfggjaa.sys
C:\WINDOWS\system32\kavo0.dll
c:\autorun.inf
c:\ntdelect.com
e:\autorun.inf
e:\ntdelect.com


删除启动项
<kava><C:\WINDOWS\system32\kavo.exe>  []

删除服务
[jhfggjaa / jhfggjaa][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\jhfggjaa.sys><N/A>
[yuiokmnbfs / yuiokmnbfs][Running/Manual Start]
  <2 - 系统找不到指定的文件。><N/A>

请问删文件是否在安全模式下删，正常模式下用xdelbox根本不让删。

引用:

【xiabai的贴子】请问删文件是否在安全模式下删，正常模式下用xdelbox根本不让删。 ………………

菜单里选择重启删除也不行？？？

删除服务
[jhfggjaa / jhfggjaa][Stopped/Boot Start]
<\SystemRoot\system32\drivers\jhfggjaa.sys><N/A>
[yuiokmnbfs / yuiokmnbfs][Running/Manual Start]
<2 - 系统找不到指定的文件。><N/A>

请问这一项在哪里删,启动项里的服务没有啊

SRENG删除服务的方法请参考
http://forum.ikaka.com/topic.asp?board=28&artid=8270267&page=1

现在d\e\f\上生出了autoru~1.bak等系列文件，e\上还有个11的文件，又生出了11.bak,用xdelbox不让删，显示什么Off,电脑还出现蓝屏死机的情况。请高手看最新的日志。这病毒真是厉害啊，请高手多指教，多谢了。