瑞星卡卡安全论坛

每次启动瑞星杀毒软件就有病毒被杀，请高手指点一下，先谢了。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; CNCDialer)


附件: 40563720071220122536.txt

删除驱动：
[3WAREDRV / 3WAREDRV][Stopped/Boot Start]
  <\SystemRoot\System32\BIRD\3WAREDRV.SYS><N/A>
[3WAREGSM / 3WAREGSM][Stopped/Disabled]
  <\SystemRoot\System32\BIRD\3waregsm.sys><N/A>
[3WDRV100 / 3WDRV100][Stopped/Disabled]
  <\SystemRoot\System32\BIRD\3WDRV100.SYS><N/A>
[FTSATA2 / FTSATA2][Stopped/Disabled]
  <\SystemRoot\System32\DRIVERS\ftsata2.sys><N/A>
疑似，不确定：
[kmsinput / kmsinput][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\kmsinput.sys><N/A>
[C:\WINDOWS\system32\drivers\visatdr.sys / visatdr][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\visatdr.sys><N/A>

另外,瑞星监控要正常运行,平时不要登陆陌生的网站

改正:
以下驱动项目我搞错了,它们是合法的驱动,不需要删除.
[3WAREDRV / 3WAREDRV][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\3WAREDRV.SYS><N/A>
[3WAREGSM / 3WAREGSM][Stopped/Disabled]
<\SystemRoot\System32\BIRD\3waregsm.sys><N/A>
[3WDRV100 / 3WDRV100][Stopped/Disabled]
<\SystemRoot\System32\BIRD\3WDRV100.SYS><N/A>
[FTSATA2 / FTSATA2][Stopped/Disabled]
<\SystemRoot\System32\DRIVERS\ftsata2.sys><N/A>