瑞星卡卡安全论坛

Gezi.Tmp.Trojan 跟 Win32.20080416.633.Trojan 第2个好象会变名字的 是中间那20080416会变

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

使用System Repair Engineer扫描日志.
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将日志贴上来，同时请详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。

用附件的文件去映像劫持(文件要改名的)

然后打开杀毒软件杀毒

如果遇到杀毒失败,请附图

俄

ls的狮子姐姐,如何知道有IFEO的呢?
俄
日志都还没见呢~~~~~~~~~~~~

扫上日志来,把具体路径报上来
临时文件夹里的病毒可能性较高,病毒文件名称在随着时间而变化