瑞星卡卡安全论坛

开始是今天打开电脑上网，突然一声警报，系统报告错误信息：

你的程序缺少一个名为正则表达式支持库1.2版的易语言支持库，其文件名为RegEx.fnr或RegEx.fne，数字签名为：684944CBO4624eb7BD5412A519421D34，此文件可以通过重新安装偶然性的程序修复，或直接到易语言网站*****下载易语言最新版安装后得到这个文件并拷贝到你的程序目录中。

搜索百度，有帖子说在启动项有个文件，删除就好了。可我删除后，重新启动，那个文件又回来了。

查看启动项的那个快捷方式是“ .lnk ”，属性目标是　C:\WINDOWS\system32\XP-53F2C836.EXE

检查C:\WINDOWS\system32确没有找到这个名为XP-53F2C836.EXE的文件

编辑注册表，删除和“XP-53F2C836.EXE”有关的键值，删除启动项的快捷方式

重新启动后，现象还是依旧，启动项又有了那个快捷方式。

上网再搜，找不到XP-53F2C836.EXE有关的任何信息

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GreenBrowser)

建议兄弟还是重新安装易语言吧，很快的，安装程序在就好。

猫叔貌似貌似分析过该病毒
1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，最好同时上传金山清理专家日志

下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/showtopic-8517758.aspx）

5.日志/报告以附件上传，贴到反病毒区

谢谢兄弟
:default7: 我用sreng扫描了 结果说有一条注册表被改了 可我改不回来 有没有杀这病毒的软件？

日志看看

不知道
猫叔旧病毒免杀了