瑞星卡卡安全论坛

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 7896472007122161919.txt

一、双击“我的电脑”--工具--文件夹选项--查看--取消列表中“隐藏已知文件的扩展名”的勾选--确定

二、用SRENG扫描工具删除以下服务：
[GrayPigeon_Hacker.com.cn / GrayPigeon_Hacker.com.cn][Stopped/Auto Start]
[IPSEC Servi0es / Poli0yAgent][Stopped/Auto Start]
[Windows Updata Server / Windows Updata Server][Stopped/Auto Start]
[Windows Accounts Driver / windows_0][Stopped/Auto Start]

三、重启进入安全模式，双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，之后勾选“显示所有的文件和文件夹”--确定--找到以下文件，删除(找不到就算了)：
C:\WINDOWS\wothe00.exe
C:\WINDOWS\system32\windb
C:\Program Files\Common Files\Updata

四、安全模式下全盘杀毒