瑞星卡卡安全论坛

当你电脑反覆中毒（现在的流行病毒），每次按照版主们说的方法清除了，正常了，可是一连上网连没多少时间就再次中招，那么可以照我下面的方法试试看。假设所有人的系统装在C盘用户名是administrator,XP sp2系统（因为我的是这样子的）
首先，查看一下C:\Documents and Settings\Administrator\Local Settings\Temp这个日录里面是否存在一个wmsetup.dll文件。如果有，可以先求助版主或看http://bbs.ikaka.com/showtopic-8512830.aspx
我现在这里只说清除以后的防止再次中这毒。
当你清除完以后，先不要连网，把你电脑上wmsetup.dll删除掉，
c:\windows\temp\
C:\Documents and Settings\NetworkService\Local Settings\Temp
这两目录里面有时也会有，没有找到就不管它，证明已经给清除掉了。
然后去
C:\WINDOWS\AppPatch
目录下删除
jview.dll如果没有就不理它。
然后在这目录下新建一个文件夹改名为jview.dll
再打开金山清理专家，下载地址是：http://www.duba.net/qing/
点病毒木马防杀，再点展开出来的网页安全防护
（如果是刚安装的，还要点下方的安装启用）再点击右边的反钓鱼设置，阻止的网址再点右边的＋添加规则，
输入*root.51113.com*                    （这是阻止连接带有输入内容的所有网址）

确定
再点网页防挂马设置
点阻止列表
再点右上角的＋添加
直接输入如下内容
c:\docume~1\admini~1\locals~1\temp\qq_update.cab再点确定
关掉清理专家，连上网线，就不怕再有这类木马占用你的电脑了:default6:
个人认为最好装火狐浏览器（当然这个也有他的不足，不能开QQ空间还有一些特殊网页）再用防火墙阻止
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"访问网络，都是它在搞鬼，我刚装了个SSM想找出根源来:default3:可是我还找不出来，我这文件没有问题的，日志版主们也看过说没异常。
其实我也是个菜鸟，这些只不过是自己弄自己的电脑的一点心得，可能会有些不足之处请别骂我:default14:

谢谢lz分享！

版主我想问一下如何在临时文件夹里面建立一个文件夹并且让他不会被删除？之前我是想到在wmsetup.dll文件所在的位置建一个文件夹命名为wmsetup.dll，可是重启后这文件夹就没有了。好像是因为这是临时文件夹，关机会自动删除还是怎么的。:default8:

好人一个

支持一下

这是在360查的这文件结果

那文件夹建立后，可以考虑再在其内创建一个带两点的歧异文件，基本上就解决问题了。

就难删了。

谢谢天月版主，学习一下:default6: :default6:

歧义文件夹，NTFS权限，利用瑞星的应用程序访问控制拒绝访问那个文件夹，这些方法都可以。

谢谢提醒，刚好我的C盘是NTFS格式。改好了，也简单:default6: 。天月说的方法我还是不会:default3:

NTFS权限是最最好的了

用它，其他的就不需要了。

嗯，其实NTFS权限也是在这里面学的。记得是看了哪个区的置顶贴:default7: 不过忘了:default5:

上面的办法只是让 病毒无法发作而已
彻底解决的办法在这里
http://bbs.360safe.com/viewthread.php?tid=518112&extra=page%3D1