瑞星卡卡安全论坛

浩方给有恶意代码，高手指点下怎么删除
每次开机器的时候比平时慢了，开机后一点开防火墙日记就刷这么一排，下面是倒出的日志，这个名叫windows.ext的文件显示在C盘的WINDOWS里面，但我手动还是自动搜索都找不到，该怎么删除请高手指点。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 8155592008411205242.txt

应该是病毒，杀毒软件升级到最新版，断网，全盘杀毒

谢谢下面是完整扫描，杀毒无效。杀不到。

杀了不行，杀不出来显示病毒为0，只有手动了。谁知道这是什么毒啊，我的机器没有GO啊，好惨啊。这个是一直在运行的程序，现在在C盘，但查找的时候就是显示说没有该程序或文件。下面是完整扫描，高手HLEP！HLEP！！

附件: 8155592008411192954.txt

顶

在文件夹选项里把“隐藏受保护的操作系统文件”去掉，选择“显示所有文件和文件夹”，把“隐藏已知文件类型的扩展名”去掉。

打开任务管理器
结束explorer.exe进程，然后桌面会消失，
在结束windows.ext进程，
然后在任务管理器上点文件-新建任务-浏览，
打开 浏览 后，在下面的文件名处直接输入 c:\windows\system32\dllcache ，然后点打开
在dllcache里面找到explorer.exe，右键点击复制
回到c:\windows，空白处点右键粘贴，覆盖这里的explorer.exe
然后删除c:\windows下的windows.ext文件

我估计它其他盘的文件已有感染的程序。

每次运行就又出来了。

还是去别的电脑相同系统里复制个explorer.exe替换他原系统的explorer.exe
为好。

我跑过这毒，没发现dllcache里的explorer.exe会被替换，可以先用dllcache下的替换，如果身边就有其他正常的系统，去考一个explorer.exe也无妨

高手，小的佩服。等等整死它。

【回复“lqqk7”的帖子】高手，小弟再此拜一拜。

天才啊，我搞定了再拜一拜。

把杀毒软件升级到最新版，断网，全盘查杀一遍。