瑞星卡卡安全论坛

C:\WINDOWS\system32\fsutk.dll
用瑞星杀了会自己复制我狂晕啊还非得让我重装系统啊
‘:default4:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

安装CAD2007了？

参考一下这个方案：

LinkMedia是个恶意插件，会释放fsutk.dll,rimon.dll,liprip.dll等恶意文件，下面看清除方法
1.打开360安全卫士，查到linkmedia和mssckets插件后，清除，会提示重启，选择稍后重启。
2.在cad安装目录下找到whohasres.dll和whohas.arx文件，和在Support目录下的dfst.dll文件，删除。然后用记事本新建三个同名（含扩展名）的空文件（这一点很重要，不然运行CAD帮助时会提示安装）。
3.在windows目录下找到iprep.exe文件，拖入新建文件夹1，在windows/system32文件夹下找到fsutk.dll和liprip.dll和rimon.dll这三个文件(也可能只有两个)，拖入新建文件夹2。
4.重启电脑，按F8，选择进入安全模式，删除新建文件夹1和新建文件夹2，运行360安全卫士扫查，重启。也可用Unlock在不重启机子的情况下删除三个DLL文件。
分析：D版CAD会带了这个广告木马插件，即时删除了，只要一运行CAD就会重新安装插件，所以我们在清除LinkMedia插件后，还必须删除CAD所带的三个广告插件，但是CAD会提示安装不全，要安装，比较烦人，故我们删除三个文件后再建立同名的空文件，以欺骗CAD程序。
1.打开360安全卫士，查到linkmedia和mssckets插件后，清除，会提示重启，选择稍后重启。
2.在cad安装目录下找到whohasres.dll和whohas.arx文件，和在Support目录下的dfst.dll文件，删除。然后用记事本新建三个同名（含扩展名）的空文件（这一点很重要，不然运行CAD帮助时会提示安装）。
3.在windows目录下找到iprep.exe文件，拖入新建文件夹1，在windows/system32文件夹下找到fsutk.dll和liprip.dll和rimon.dll这三个文件(也可能只有两个)，拖入新建文件夹2。
4.重启电脑，按F8，选择进入安全模式，删除新建文件夹1和新建文件夹2，运行360安全卫士扫查，重启。也可用Unlock在不重启机子的情况下删除三个DLL文件。分析：D版CAD会带了这个广告木马插件，即时删除了，只要一运行CAD就会重新安装插件，所以我们在清除LinkMedia插件后，还必须删除CAD所带的三个广告插件，但是CAD会提示安装不全，要安装，比较烦人，故我们删除三个文件后再建立同名的空文件，以欺骗CAD程序。

:default10: 不知道