瑞星卡卡安全论坛

C盘  E盘  F盘都有木马,是一种盗号木马,删除了后重起电脑就又有了. 请专家们看下该怎么杀.  附件...


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer)


附件: 10077702008221204725.txt

高手们麻烦你们了,帮忙看看怎么解决

√帐号丢失？机器变慢？经常死机？ 试试瑞星免费查毒

求助了

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[sys_flt / sys_flt][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~56.tmp><N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

这里下载Windows清理助手，清理你那系统。
http://www.arswp.com/

详细说说病毒文件名和路径

怀疑在系统还原的备份文件夹里

感谢瑞星,感谢卡卡社区,更加谢谢天月大侠,是你们让我们这些网络菜鸟在病毒的侵袭中有了安全的依靠,真的非常感谢你们,特别天月,谢谢你,上次我电脑中毒就是你帮忙解决的.天月你辛苦了.
天月我已经按你说的方法解决了问题,还全盘杀毒了,可在E盘和F盘的病毒还存在,这几个病毒,总是删除了后又出现.我把病毒样本路径传给你,帮忙看下


附件: 10077702008222222636.txt

求助了．．．．

关闭E盘的系统还原，病毒在系统还原的备份文件夹里

还有这个
F:\2006足彩\14场足彩\r-zcdyj.rar>>r-zcdyj\足彩大赢家 V7.06 正式版 破解版.exe
F:\2006足彩\14场足彩\r-zcdyj\足彩大赢家 V7.06 正式版 破解版.exe

这可能是误报，也可能是内含病毒，你自己选择是否删除了。

天月我的系统还原是关闭的! 我在 "我的电脑  右件  属性  系统还原"  着里边是 "在所有驱动程序上关闭系统还原"它已经是关闭的了    我现在该怎么办呢? 　　刚才又查了毒　　这个文件里边还有毒

"在所有驱动程序上关闭系统还原"这个选项前面已经打钩了吗？

恩 前面是打构的

那简单了

这里官网下载冰刃，在“文件”中找下面文件夹强制删除：
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

强制删除E:\System Volume Information\_restore文件夹

这两个你到底是删呢？？？还是舍不得删？？？？

F:\2006足彩\14场足彩\r-zcdyj.rar>>r-zcdyj\足彩大赢家 V7.06 正式版 破解版.exe
F:\2006足彩\14场足彩\r-zcdyj\足彩大赢家 V7.06 正式版 破解版.exe

还没有删除,准备删除然后我在去下载一个.

冰刃-- 文件 -- E盘里边找到了 System Volume Information 文件夹着里边是空的 里边没有_restore    我现在把 System Volume Information  一下删除了 可以吗

可以了

再杀没异常，就行了

那些东西估计你去哪下载都那样。

天月,如果到那里下载都有毒的话? 那该怎么用呢!  这个我不删除可以吗?  天月你能加我的QQ吗  564480505