瑞星卡卡安全论坛

扫描日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0(Compatible Mozilla/4.0EmbeddedWB- 14.59  from: http://bsalsa.com/ )

附件: SREngLOG.log

把C:\WINDOWS\temp\b.bat这个文件压缩，把压缩包上传到“可疑文件交流区”鉴定，确认为病毒后，尝试以下操作：

1、到我签名中下载WINDOWS清理助手

2、拔掉网线，进入注册表编辑器，删除以下注册表值项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <virustrj>

3、用SRENG扫描工具删除以下驱动程序：
[IlvMoneyDRIVER53 / IlvMoneyDRIVER53]

3、重启电脑，用WINRAR压缩工具删除C:\WINDOWS\temp下所有能删除的文件（一定要删除b.bat这个DD），以及删除C:\Documents and Settings\Administrator\桌面\MoonLight Engine_1059\IlvMoney1055.sys这个文件

4、运行WINDOWS清理助手，清理系统。