瑞星卡卡安全论坛

:default2: 莫名其妙的中了这个后门软件，使用卡卡多次删除都无法杀掉，不知各位英才有何方法？中了这个软件后QQ登陆不了，且每一个文件夹里都有一个带有该文件名后缀为exe的文件。


帮帮忙。急救啊！:default3: :default8:

附件: SREngLOG.log

附件: C.zip

下载 System Repair Engineer （点击下载）
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改

试试看瑞星网站提供得木马群专杀

楼主请上传SREng日志！

用sreng
删除启动项目=>注册表
    <schedl><C:\WINDOWS\Help\schedl.exe>  []

重启,删除
C:\WINDOWS\Help\schedl.exe

以下可疑：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <schedl><C:\WINDOWS\Help\schedl.exe>  []

建议上传C:\WINDOWS\Help\schedl.exe这个文件的压缩包。

收了，谢谢高手啊!:default5:

感谢，精英啊！:default7: 谢了！！！

怎么删除可以项目的时候提示显示卡出现问题已经关闭了呢？:default3:

楼主能不能提供你所说的 带.exe 的那个可疑文件

压缩上传上来。

下载下面的数据文件

附件: 删除数据文件.rar (2008-10-14 16:50:34, 176 B)
该附件被下载次数 142

（删除列表为
c:\windows\windows.exe
c:\windows\help\schedl.exe
drive\c.exe）


到这里下载 删除病毒的主程序
http://bbs.ikaka.com/showtopic-8554006.aspx

两个都下载完毕后，解压到同一目录下，运行主程序即可，点击开始处理。

并看下链接中 该程序的整个执行过程，避免误操作。

谢了。精英好多啊！:default7:

蠕虫...

所有的.exe 文件都被感染了..

不明白。。。。。可否具体点？有什么办法呢？

EXE文件被感染，需要修复，否则杀毒是不彻底的
建议把提到的文件，上传
使用杀毒软件，尝试清除病毒

会创建 和 系统部分文件夹 同名的 .exe具有 文件夹图标的病毒程序


大小都为218 KB

右键我的电脑 ---搜索

可以按下图的搜索 设置。 文件和文件夹名 设置为： *.exe     
类型：应用程序  大小：218 KB  勾选 ：高级选项  点击搜索 

然后再右侧的 搜索结果处， 找到那些 具有文件夹图标的程序  都删除了。