瑞星卡卡安全论坛

病毒删除不干净啊,把日志扫描上来了.有高手帮忙看看吗?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 99666620071227132824.txt

ShellExecuteHooks木马和U盘病毒

在SREng中-->启动项目-->服务-->win32服务应用程序-->隐藏已认证的微软项目,删除服务:
[F014CDAD / F014CDAD][Stopped/Auto Start]
  <C:\WINDOWS\system32\44622AA4.EXE -k><>

重启,用winRAR删除各盘根目录下的:auto.exe和autorun.inf,注意,千万不可双击各磁盘打开.

同时删除文件:
C:\WINDOWS\system32\8FCB12C5.DLL

说明白点有点不懂

【回复“杨冉”的帖子】

置顶最后一个文章，关于SRENG日志的，你看看，应该就明白了

我其他都搞定了。但是我的隐藏文件都打不开。AUTO文件删除不掉