瑞星卡卡安全论坛

病毒名称    路径
Worm.Win32.DiskGen.dd    E:\System Volume Information\_restore{4D78E70B-7258-43D3-8CF7-43DD1F6A787C}\RP313
Worm.Win32.DiskGen.dd    E:\System Volume Information\_restore{4D78E70B-7258-43D3-8CF7-43DD1F6A787C}\RP313
Worm.Win32.DiskGen.dd    E:\System Volume Information\_restore{4D78E70B-7258-43D3-8CF7-43DD1F6A787C}\RP313
AdWare.Win32.Dodolook.gsj    C:\WINDOWS\dodolook135.exe>>$TEMP\$TEMP\97.exe>>$TEMP
AdWare.Win32.Dodolook.gsj    C:\Documents and Settings\Air\Local Settings\Temporary Internet Files\Content.IE5\D5RCNCOT\dodolook135[1].exe>>$TEMP\$TEMP\97.exe>>$TEMP
AdWare.Win32.Cpush.ag    C:\Program Files\Common Files\CPUSH
AdWare.Win32.Dodolook.GEN    C:\System Volume Information\_restore{4D78E70B-7258-43D3-8CF7-43DD1F6A787C}\RP319


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

关闭掉系统还原后
下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把报告保存后以附件的形式发上来，注意把报告文件的扩展名改成“.txt”