瑞星卡卡安全论坛

[attachimg]393582[/attachimg]有几台win2000的电脑，瑞星一直提示说有病毒，重新启动后删除，重新启动后，病毒依然存在，在
c:\WINNT\SYSTEM32\下，不断提示有msnmsgr.exe 和 scardsvr32.exe 病毒，无法清除，急，谢谢大家。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1; .NET CLR 2.0.50727)

附件: 19-159.rar

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
SREng下载地址：http://www.kztechs.com/sreng/sreng968.zip
提示：可以右键点击上述链接，选择“保存为...”方式下载。
操作方法：
1、下载后解压缩，运行SREngLdr.EXE；
2、如果无法打开尝试把SREngLdr.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

怎么没有人说话里……急，谢谢！

你楼上不是说了嘛？？

没看到？？？？

版主
我已经发过去了，请帮助解决。

大虾，我已经发了，怎么没有人理呀！

安装的“北信源杀毒软件”？？？

那两文件如果还没被删除的话 找到后打包上传到“可疑文件交流”版

好了，谢了，
我自己搞的，做个批处理，
也共享给大家，
echo.                        请在-WIN200-的系统上运行此文件
color 1f
echo            ======================================================
echo                            “罗伯特”病毒解放方案
echo            ======================================================
rem.
rem.
rem.


taskkill /im msnmsgr.exe /f

IF EXIST "c:\winnt\system32\msnmsgr.exe" (
  DEL /F /Q  c:\winnt\system32\msnmsgr.exe
  md c:\winnt\system32\msnmsgr.exe
  attrib +r c:\winnt\system32\msnmsgr.exe
) ELSE (
md c:\winnt\system32\msnmsgr.exe
attrib +r c:\winnt\system32\msnmsgr.exe
)


IF EXIST "c:\winnt\system32\spool\drivers\msnmsgr.exe" (
DEL /F /Q  c:\winnt\system32\spool\drivers\msnmsgr.exe
md c:\winnt\system32\spool\drivers\msnmsgr.exe
attrib +r c:\winnt\system32\spool\drivers\msnmsgr.exe
) ELSE (
md c:\winnt\system32\spool\drivers\msnmsgr.exe
attrib +r c:\winnt\system32\spool\drivers\msnmsgr.exe
)


echo            ======================================================
echo                                  免疫成功
echo            ======================================================

echo. & pause