瑞星卡卡安全论坛

进程列表见附件。下面是那个杀不掉的病毒的情况：

文件名A0034951.exe>>virtualvillagers.exe
全路径 D:\system volume information\_restore{FF229C33-B039-4D82-B75C-5ABEC8B5DE43}\RP114\A0034951.exe>>virtualvillagers.exe
病毒名 Trojan.PSW.Win32.Mmosteal.a        结果  解压后杀毒

jincheng.JPG (172.44 K)

2008-6-25 7:17:32

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; WPS; .NET CLR 1.1.4322)

请求大家帮我诊断一下，另外有什么加强安全的措施。多谢各位！！

关闭系统还原

我也是这样:default11: :default11: :default11:

:kaka2: 不好意思，请问怎么关闭系统还原，仅仅是这个问题吗？

进程都是正常的。不用担心。
病毒存在有系统还原里，鼠标右键桌面上“我的电脑”，选“属性”，点“系统还原”标签，勾选“在所有驱动器上关闭系统还原”，此时下方的驱动器状态显示“已关闭”，确定即可。

多谢啦，马上操作！

请先在服务器管理器或工具中修改及删除a0034951这个服务,重启到安全模式删除a0034951.exe文件