瑞星卡卡安全论坛

机子中病毒，无法删除，请帮忙看看日志！
谢谢！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; (R1 1.3); WBP/20070724)


附件: 54084020071031132039.txt

注意：删除病毒可能会具有一定的危险性 所以强烈建议操作前要把重要资料转移至非系统分区！
打开sreng
启动项目 注册表 删除如下项目
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe]
    <IFEO[ctfmon.exe]><C:\WINDOWS\inf\MsnSvc64.exe>  [N/A]

“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
[Windows zuks RunThem / zuks][Running/Auto Start]
C:\PROGRA~1\upfn\ezpx.dll><>

用SRENG扫描工具删除以下驱动程序
[ffhamx3 / ffhamx38][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\ffhamx38.sys><N/A>
重启计算机进入安全模式下删除
    <IFEO[ctfmon.exe]><C:\WINDOWS\inf\MsnSvc64.exe>  [N/A]
  C:\PROGRA~1\upfn\ezpx.dll><>
  <\SystemRoot\System32\DRIVERS\ffhamx38.sys><N/A>

谢谢