瑞星卡卡安全论坛

我的电脑今天中了病毒，瑞星发现了但无法根除，病毒路径：C:\DOCUME~1\游客\LOCALS~1\Temp\sinB.exe>>upx_c
病毒名称是：Trojan.win32.undef.kdn
病毒出现的症状：IE打开的时候会出现内容都向屏幕左边靠，右边大片空白，打开IE的速度很慢很慢
求教高手指导怎么样根除啊？:default3:

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

使用费尔木马强力清除助手（见附件）删除以下文件
C:\Documents and Settings\游客\Temp\sinB.exe

使用ATF-CLEANER（下载链结：http://bbs.ikaka.com/showtopic-8442813-2.aspx的15楼）清理一下系统垃圾

附件: 费尔木马强力清除助手.zip

把C:\Documents and Settings\游客\Temp文件夹里面的文件全部删除。

我删除了TEMP里面的东西，但是还是不行，病毒好像是自己复制，每删一次就会出现个新的，怎么办啊？谢谢高手继续指教:default3:

1.描述下联网方式
是不是局域网？

2.解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报系统文件被替换。

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描
等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

4.为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我

LZ碰到的是爱情种子的一个变种病毒.名字很好听.翻译成中文如:星球大战.等.
建议用最新版的瑞星到安全模式下查杀,然后再重新恢复系统应该就可以了

如果会重生的话～应该还有别 的病毒关联了～
如楼上的楼上～用Sreng扫描～很容易找到了～