瑞星卡卡安全论坛

新的病毒,瑞星查不出来,中毒后瑞星软件不能工作,不能升级,不停安装各种软件,什么UUS,PP,PIPI,ZZ,什么的不停,重装后升级杀毒,查不到病毒,一会有开始疯狂的安装垃圾流氓软件,瑞星也没有中毒提示,并且无法工作,在重启后GHOST无法使用,瑞星连监控都无法使用了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler )

先使用windows清理助手清理一下系统(未签名的那些不要选择删除)

使用SREng扫描日志，将日志作为附件上传上来

扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

1、下载后解压缩，运行SREngLDr.EXE；
2、如果无法打开尝试把SREngLDr.EXE改名为123.com，并复制到c:\windows目录下运行；
3、点击【智能扫描】-【扫描】 ，扫描结束后点击【保存报告】 ；
4、选择保存路径，文件名保持默认，直接点击 保存 ；
5、将保存的报告以附件形式上传

按照2楼方法弄日志

新木马群
我建议重装系统

你说的情况，再次安装杀毒软件已经来不及了，手动杀毒又要非常高的水平，像我这样菜鸟级别的一般都是重新安装系统，希望对你有借鉴作用

我的扫描诊断报告在附件内！！！谢谢，帮我看下。

附件: SREngLOG.log

删除注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
清空C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\文件夹。

谢谢你。但还是有点问题。注册列表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\无法删除，提示删除项时出错。
另外需要清空的文件夹的名字就是Temp吧，里面有几个文件删不掉，名字为~DF557B.tmp、Perflib_Perfdata_1cc.dat、Perflib_Perfdata_350.dat、Perflib_Perfdata_914.dat