瑞星卡卡安全论坛

症状:病毒程序不让连网,并且关闭了杀毒软件,包括瑞星2008,杀毒软件杀不到病毒,并且看不见多余的进程,开机的时候,许多系统服务都启动不了,要等很长时间,系统服务才会起来
解决过程:用dos启动杀毒,找不到
        用pe启动杀毒,找不到病毒
如果有高手,希望给个意见

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 2.0.50727)

安全模式下用杀毒光盘查杀,注册表还原.

下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把报告保存后以附件的形式发上来，注意把报告文件的扩展名改成“.txt”

找不到多余进程可能病毒使用了线程注入，
系统服务启动不了，可能病毒使用了驱动保护，
PE模式下查找可以文件，删除掉，解除病毒的自保护功能