瑞星卡卡安全论坛

中了这个Win32.Downloder.Rv...      QQ查出来的...


C:\WINDOWS\uara.exe 


怎么办`  快来帮忙啊大大..

                还总是要求连接..


幸好有防火墙在阻止`  我要疯了!!!!


并且有重要系统文件被替换!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

Win32.Downloader.Rv.Dogf 





病毒的全名`



刚才没看清楚

Win32.Downloader.RvDog.f 

是这个` 又打错..

瑞星查不出....

1.使用XDELBOX（下载地址参考置顶贴）
删除下列文件

删除你提到的那个文件
c:\windows\system32\explorer.exe
c:\windows\system32\bgswitch.exe


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[bgswitch]    <C:\WINDOWS\system32\bgswitch.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[EagleNT / EagleNT]    <\??\C:\WINDOWS\system32\drivers\EagleNT.sys>


未发现其它可疑项目

c:\windows\system32\bgswitch.exe  壁纸自动换程序
c:\windows\system32\drivers\eaglent.sys  正常驱动