瑞星卡卡安全论坛

[img]file:///D:/My%20Documents/病毒.jpg[/img]如图，瑞星查出有adware.win32.cinmus.cgg和rootkit.win32.mie.a病毒，但不能清除。经过学习其他帖子（配合使用windows清理助手、xdelbox、atf-cleaner-cn工具进行清理），知道能够通过手工清除病毒。现将附上SREngLOG日志，恳请版主帮助分析一下，明确需要删除的文件及注册表项。不胜感激，此致敬礼！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; TheWorld)

附件: SREngLOG.log

补充内容，图片未能显示，再发个附件请版主等高手了解情况。

清空回收站再扫描看看

1.建议使用XDelBox删除以下文件：(XDelBox1.7下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\npkycryp.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[npkycryp / npkycryp]    <\??\C:\WINDOWS\system32\npkycryp.sys>

下载临时文件清理工具清理一下临时文件

http://www.dodudou.com/down/ATF-Cleaner-cn.exe

下载windows清理助手V2.7清理恶意软件

http://www.arswp.com/download/arswp2/arswp2.zip

c:\windows\system32\npkycryp.sys

QQ的相关驱动~~~