瑞星卡卡安全论坛

Trojan.Script.VBS.Agent.aj杀不掉

开机后监控不到，开启杀毒能发现并清除，再杀毒就没有了。
但下次开机后还有！
附：日志文件

附件: SREngLOG.log (2008-5-8 10:22:46, 28.95 K)
该附件被下载次数 136

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

启动项目
注册表
编辑<Userinit><userinit.exe,>
为<Userinit><C:\WINDOWS\system32\userinit.exe,>
==================================
删除驱动程序
[Cdsys / Cdsys][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\cdcd.sys><N/A>
[SVKP / SVKP][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\SVKP.sys><N/A>
==================================
重启，删除
C:\WINDOWS\system32\cdcd.sys
C:\WINDOWS\system32\SVKP.sys

请提供路径和文件名

用SRENG删除驱动
[Cdsys / Cdsys][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\cdcd.sys><N/A>
[SVKP / SVKP][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\SVKP.sys><N/A>


再用附件处理下


安全卫士360下载：http://www.skycn.com/soft/21730.html
用360清理下插件

附件: vbs.rar

病毒详细文件名和路径

WScript.exe>>c:\windows\system32
C:\WINDOWS
C:\WINDOWS\system32