瑞星卡卡安全论坛

我前两天杀了回毒 最近又有了 有文件附带的 帮我看看怎么处理吧

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)


附件: 90206120071227145259.txt

服务
[ms_2fax / ms_2fax][Stopped/Disabled]
  <C:\WINDOWS\system32\1b791.exe><Microsoft Corporation>
[Windows qiwq RunThem / qiwq][Stopped/Disabled]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\ldrl\vnbv.dll><N/A>
驱动程序
[x3r / x3ry][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\x3ry.sys><N/A>

兄弟我提出上述怀疑对象，但因水平不高，拿不准不敢让你乱删，帮你顶起来吧，看看哪个高手能路过

稍微补充，清理后
下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar


清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空临时文件夹：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp

谢谢了~~