瑞星卡卡安全论坛

这个病毒瑞星杀也杀不掉```怎么办啊?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

病毒文件名和路径

【回复“天月来了”的帖子】
我也中了，AdWare.Win32.Virtumonde.ggh

路径C:\WINDOWS\system32\awtsr.dll

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩sreng2.zip，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

引用:

【lqqk7的贴子】用windows清理助手清理一下系统。 windows清理助手下载页面： ——————————————————————————————————————— 然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。 下载页面： 操作方法： 1、下载后解压缩sreng2.zip，运行SREngPS.EXE； 2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行； 3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】； 4、选择保存路径，文件名保持默认，直接点击【保存】； 5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中； 6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。 注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。 ………………

问题描述：
    本来的病毒名是AdWare.Win32.Virtumonde.ggh路径C:\WINDOWS\system32\awtsr.dll
后用上述方法后病毒名变成出css4[1]路径c:\documents and settings\administrator\local settings\temporlary internet files\conent ie 5\6HOU5A85\css4
另一个和这个路径差不多。杀毒时间很长，杀到这里就没继续。请帮我看看有没有可能根除。



附件: 9827302008319183711.txt

【回复“lqqk7”的帖子】还忘记说一个事情，在使用msn时收了一个叫“photo”什么的文件，之后msn不断发送东西。下载了几个照片专杀，都说什么都没有。