瑞星卡卡安全论坛

昨天在一个网站上下了几个MP3听，再关机重启时出现瑞星所有监控禁用了，小伞也变成红色的。我能打开瑞星杀毒软件，但不能升级和杀毒，一点就退出软件了。
      开机后瑞星防火墙提示有可疑程序联结，而且每次开机时的名字不同，如jewg.exe等。。。
进程里也有同样的进程，查出是在WINDOS目录下的。找到删除之后重启又出现了，每次的名字还不一样

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

去C:\WINDOWS\system32\dllcache文件夹里找explorer.exe文件，复制到C:\WINDOWS\文件夹里替换。
或者这贴里找相关文件下载。

http://bbs.ikaka.com/showtopic-8417665.aspx

替换前先在任务管理器里结束explorer.exe进程。没进程就直接替换。

操作时按“Ctrl+Alt+Del”键打开任务管理器，结束相关进程。
在任务管理器上点“文件”》“新建任务”》“浏览”  将相关文件复制到相关文件夹里替换。

最后记得将C:\WINDOWS\system32\explorer.exe文件删除。

重启电脑看怎样

但是因为难以判断C:\WINDOWS\system32\explorer.exe文件是否就是系统原来的C:\WINDOWS\explorer.exe文件被病毒转移过去。

更难以判断C:\WINDOWS\system32\dllcache文件夹里的explorer.exe文件是否也被病毒替换。

所以建议自己详细看文件是否是正常的系统文件，再决定是否依照我的操作。

你可以直接去http://bbs.ikaka.com/showtopic-8417665.aspx下载，可能要好点。

:default6: 谢谢天月，终于弄好了，，
太感谢了，，:default6: