瑞星卡卡安全论坛

开机10分钟左右监控就自动关闭,可是用瑞星添加删除组件里的修复一下就好了.但是从启之后问题依旧.已经升级杀毒但没查到病毒

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon)


附件: 1036830200847210933.txt

1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\soundman.exe
c:\windows\system32\drivers\mwkmod12.sys
c:\windows\system32\drivers\eoaxmo44.sys
c:\windows\system32\drivers\ebiagaff.sys
c:\windows\system32\drivers\bootdrv.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[SoundMan]    <SoundMan.exe>
[{D29DCEE0-457B-45A2-A92D-741B95B7723B}]    <>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[mwkmod1 / mwkmod12]    <\SystemRoot\System32\DRIVERS\mwkmod12.sys>
[eoaxmo4 / eoaxmo44]    <\SystemRoot\System32\DRIVERS\eoaxmo44.sys>
[ebiagaff / ebiagaff]    <\SystemRoot\system32\drivers\ebiagaff.sys>
[bootdrv / bootdrv]    <\SystemRoot\System32\Drivers\bootdrv.sys>

清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

补充
启动项目
注册表--删除
    <zsmstc><rundll32.exe C:\WINDOWS\system32\mxcdcsrv16_080329.dll start>  [N/A]
==================================
删除对应的文件

学习了 感谢补充

感谢两位了问题已经解决了.但是这些个文件用XDelBox删除的时候说没有这几个文件
c:\windows\system32\drivers\mwkmod12.sys
c:\windows\system32\drivers\eoaxmo44.sys
c:\windows\system32\drivers\ebiagaff.sys
c:\windows\system32\drivers\bootdrv.sys

楼主可以用最新的卡卡助手查杀一下！