瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 急!!!快来帮我看看呀
stylkq - 2008-6-16 13:46:00
我用瑞星杀了几次啦,在安全模式下也杀了,重起后扫描又有啦,慢慢的就越来越多~~怎么办呀!
1、C:WINDOWS\stytem32\explorer.exe 
2  HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\win

麻烦大家帮我看看,怎么弄掉他~`

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
日不懂啊 - 2008-6-16 14:16:00
1、C:WINDOWS\stytem32\explorer.exe 
这个直接删除

2  HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\win
这个我没什么看懂~~

把杀软的报毒信息发上来看看
stylkq - 2008-6-16 14:39:00
1、C:WINDOWS\stytem32\explorer.exe  我删了,重起以后又复活啦~~

任务管理器打不开~~

附件: SREngLOG.log
天月来了 - 2008-6-16 14:50:00
建议我签名处木马群清理

清理完以后,

去我签名处折腾个2.6版的SRENG日志来打扫残余。(需要自己输入授权信息)

记得一定要做的
————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找CTFMON.EXE文件,复制到C:\WINDOWS\system32文件夹里替换。
或者这贴里找相关文件下载。

http://bbs.ikaka.com/showtopic-8417665.aspx

替换前先在任务管理器里结束CTFMON.EXE进程。没进程就直接替换。
1
查看完整版本: 急!!!快来帮我看看呀