瑞星卡卡安全论坛

它是一个什么样的病毒？对电脑有什么伤害？
有没有解决办法？
瑞星一共杀了11次
前9次-删除成功
第10次-删除失败
第11次-不处理
请各位朋友帮帮忙，谢谢！
【卡卡】怎么搞的？

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 1010909200821163700.bmp

建议先使用卡卡助手或windows清理助手清理一下恶意程序。
卡卡助手下载页面：http://tool.ikaka.com
windows清理助手下载页面：http://www.arswp.com/download.html
————————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩sreng2.zip；
2、运行SREngPS.EXE；
3、依次点击【智能扫描】-【扫描】；
4、耐心等待，扫描结束后点击【保存报告】；
5、选择保存路径，文件名保持默认，直接点击【保存】；
6、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
7、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

可以按照杀软给出的路径直接删除病毒文件！

上传完毕。
转【危机RootKit.Agent.vy病毒2】

附件: 1010909200822124455.txt

病毒路径在哪里？
把这些文件删掉：
c:\windows\vsnpstd3.exe
c:\documents and settings\administrator\「开始」菜单\程序\启动\doshow magic.lnk
C:\Documents and Settings\Administrator\Application Data\Microsoft\Installer\{16CC0C21-A092-4772-A179-3B3B0C711D75}\magic.exe11_42D9DD7BA6AB41F193A1FBC0DDFFDFA8.exe

去掉启动项：
[Doshow Magic]    <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\Doshow Magic.lnk>

禁用驱动项：
[CnsMinKP / CnsMinKP]    <>
[CnsMinKP / CnsMinKP]    <>

用windows清理助手清一下系统：
下载地址：http://www.arswp.com/download.html

解决办法尽在；危机RootKit.Agent.vy病毒[大结局]