瑞星卡卡安全论坛

发来的wincom.exe是病毒。图1是多引擎扫描结果。看样子是个“洋毒”（国内杀软基本不报）。

建议用IceSword手工杀毒


操作流程：

1、禁止进程创建。

2、结束下列进程：

C:\Program Files\Internet Explorer\iexplore.exe
c:\winsys.exe
C:\windows\system32\wincom.exe

3、删除病毒文件（图2）

4、删除图3、图4所示注册表项。

5、取消IceSword的“禁止进程创建”。

6、清空IE临时文件夹。

图1

[用户系统信息]Opera/9.26 (Windows NT 5.1; U; zh-cn)


附件: 155847200834163008.jpg

图2

附件: 155847200834163027.jpg

图3

附件: 155847200834163048.jpg

图4

附件: 155847200834163107.jpg

雪刃被禁用了
如图

附件: 789655200834164229.jpg

貌似组策略中禁用了

版主，可以给我个雪刃的下载地址吗，最新版本的，我重新装一下。今晚要上4节课，可能很晚才能回来了。如果可以，请您加我QQ，谢谢！

天啊，版主，我的电脑中毒是不是很厉害？！
能不能远程帮助呢？

引用:

【YukiLeung的贴子】版主，可以给我个雪刃的下载地址吗，最新版本的，我重新装一下。今晚要上4节课，可能很晚才能回来了。如果可以，请您加我QQ，谢谢！ ………………

IceSword————改名运行。
名字任意改。如：123.exe。

引用:

【baohe的贴子】 IceSword————改名运行。 名字任意改。如：123.exe。 ………………

改了，还是说没有权限访问该项目

你将冰刃放到c:\Windows系统文件夹里改名运行。

引用:

【YukiLeung的贴子】 改了，还是说没有权限访问该项目 ………………

将IceSword放到c盘根目录下，这样：

附件: 155847200834170014.jpg

引用:

【baohe的贴子】 IceSword————改名运行。 名字任意改。如：123.exe。 ………………

版主，加我QQ或者是给我写个详细的杀毒步骤吧，不用贴图的，因为图图会变小，看不清楚呢。我这儿有个XDelBox，不知能用不。

我下了啊，准备上课。今晚十点上线求教！

谢谢！

引用:

【YukiLeung的贴子】 版主，加我QQ或者是给我写个详细的杀毒步骤吧，不用贴图的，因为图图会变小，看不清楚呢。我这儿有个XDelBox，不知能用不。 我下了啊，准备上课。今晚十点上线求教！ 谢谢！ ………………

可以用XDELBOX。执行“重启删除”。

猫叔贴图里那个 /c 是什么参数？

引用:

【左眼球的贴子】猫叔贴图里那个 /c 是什么参数？ ………………

你难道一直都没去看过冰刃的那个说明？？？？

引用:

【天月来了的贴子】 你难道一直都没去看过冰刃的那个说明？？？？ ………………

刚看~知道鸟，谢谢版主

【回复“YukiLeung”的帖子】
关闭所有安全软件，又实机运行了一遍你那个wincom.exe。
此毒不会禁止IceSword（按通常运行方式就可以运行）。
要删除的文件及注册表内容————就那些。用冰刃顺利搞掂。
可能你的系统中还有其它病毒。