瑞星卡卡安全论坛

高手看下谢谢，病毒老删不掉

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Maxthon; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件: SREngLOG.log

用Sreng工具重置HOST ,如图:


删除这项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tqat.exe]
    <IFEO[tqat.exe]><ntsd -d>  [N/A]

删除驱动
[002d85bf / 002d85bf][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\002d85bf.sys><N/A>
[xvsspn / xvsspn][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\xvsspn><N/A>
Hosts正常
不要修改！！！！！！！！！
解压后杀毒，请直接删除病毒文件