请帮帮我啊！病毒随机出现，关不了？ bbs.ikaka.com

肚子TAI大想减肥 - 2008-6-30 17:45:00

开始在一个网站上下了几个MP3听，再关机重启时出现瑞星所有监控禁用了，小伞也变成红色的。我能打开瑞星杀毒软件，但不能升级和杀毒，一点就退出软件了。
开机后瑞星防火墙提示有可疑程序联结，而且每次开机时的名字不同，如hyev。exe等。。。
进程里也有同样的进程，查出是在WINDOS目录下的。找到删除之后重启又出现了，每次的名字还不一样

我看了Z999兄的帖子，我的情况和他的一样。。。。。http://bbs.ikaka.com/showtopic-8519205.aspx

请求高手帮帮我啊？？？
这是我的日志。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

肚子TAI大想减肥 - 2008-6-30 20:00:00

我晕！！！没人帮帮我啊？？

肚子TAI大想减肥 - 2008-6-30 22:17:00

这个论坛没人帮忙吗？？？
是瑞星的官论坛吗？？
:default1: :default1:
还是没有人会？要不我到江民或金山去问问？？

天月来了 - 2008-7-1 9:25:00

首先杀毒软件已必须卸载重装了

其次桌面进程异常。

应该是正常的桌面程序explorer.exe文件被病毒转移到C:\WINDOWS\system32文件夹里了。

建议先将C:\WINDOWS\system32\explorer.exe文件和这贴的相应文件比对MD5值。
http://bbs.ikaka.com/showtopic-8417665.aspx

如果相同，就将C:\WINDOWS\system32\explorer.exe文件移回C:\WINDOWS\文件夹里替换可能存在的同名病毒文件。

瑞星卡卡安全论坛