瑞星卡卡安全论坛

杀毒软件提示已经删除但explorer 还是自动跳转页面,烦不胜烦,哪位大侠帮忙看下.
附卡卡日志和可疑文件.
杀毒软件提示病毒名称为:
trojan.win32.Mnless.zbm
backdoor.win32.Gpegion.uvo.

Thank you thank you a ...



附件: 97593720071111134601.txt

用sreng扫描日志
下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告以附件的形式传上来

【回复“newcenturymoon”的帖子】
谢谢您~
日志已扫描，请帮忙查看

附件: 97593720071111144504.txt

贴上来

【回复“sako”的帖子】
谢谢Sako,我已修改上面的帖子,附了日志.请也帮忙看下。谢谢。

日志自动存为log文件,我另存为txt才能上传,应该没关系吧?
谢谢。

附件: 97593720071111145010.txt

请帮忙看看。.. ...

安全模式下(开机后不断 按F8键  然后出来一个高级菜单 选择第一项 安全模式 进入系统)

打开sreng （就是你扫日志的软件）

“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
Remote Procedure Call (VPS) / Remote Procedure Call (VPS)][
svcname / svcname
Windows Auis / Windows Auis
Windows Gsie / Windows Gsie
Windows Send / Windows Send




双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
点击  菜单栏下方的 文件夹按钮（搜索右边的按钮）
在左边的资源管理器中单击C盘（千万不要双击打开）
删除如下文件C:\WINDOWS\Windows Send
C:\WINDOWS\Windows Gsie
Windows Auis / Windows Auis
C:\WINDOWS\system32\who.exe
C:\Program Files\Temp\Winsows.exe
C:\Program Files\Temp\KMOHAM.DAT

【回复“newcenturymoon”的帖子】
【回复“newcenturymoon”的帖子】
非常感谢!!!! 刚才已按步骤把以下文件删除.但是没有找到 "C:\Program Files\Temp\KMOHAM.DAT"　有关系么？？　
\WINDOWS\Windows Send
C:\WINDOWS\Windows Gsie
Windows Auis / Windows Auis
C:\WINDOWS\system32\who.exe
C:\Program Files\Temp\Winsows.exe