瑞星卡卡安全论坛

我電腦中毒了 ，利用sering軟件查看進程得知，中了symconfig.exe相片病毒，然後用sering軟件中的恢復，還是沒有解決，我用超級巡警掃描發現，所有程序的.dll文件和.exe可執行文件都是病毒，用冰刃強行刪除c:\windows\system32\syconfig.exe文件 卻發現無法刪除，而且，同時系統管理員和regedit都無法使用，用sering掃描的記錄見附件.

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

附件: MSN中毒后掃描報告1.log

C:\Documents and Settings\colin.liu\Application Data\Adobe\Player.exe
awtSJYRj.dll
Kmlogon.dll
C:\WINDOWS\system32\srsvc.dll
C:\WINDOWS\system32\drivers\presafe.sys
C:\WINDOWS\system32\Kmlogon.dll
C:\WINDOWS\system32\awtSJYRj.dll
C:\WINDOWS\system32\pdf995mon.dll
C:\Program Files\Common Files\Terminal\bootsrv.exe
C:\WINDOWS\system32\msdmo.dll
C:\WINDOWS\system32\symconfig.exe
提交到可疑文件交流区，或者提交给瑞星，地址如下：http://mailcenter.rising.com.cn/index.shtml

樓上的，是不是把你所提的那些文件提交上去啊？還是什麽啊！~~:default1:

将所提到的可疑文件，提交到该论坛的可疑文件交流区，或者提交给瑞星，地址如下：http://mailcenter.rising.com.cn/index.shtml

大哥，我沒辦法上傳啊，我上傳時看不到隱藏文件和隱藏文件夾，顯示隱藏文件選項被病毒給禁用掉了，注冊表修改了也沒用

请下载附件工具
查杀步骤
1、请先单击“查杀说明”查看注意事项和使用方法。
2、尽量关闭运行的程序。
3、单击“开始查杀”按钮进行查杀，专杀工具将自动进行病毒清理、文件夹恢复和注册表清理三个步骤。
4、查杀完毕，一般不需要重新启动计算机，病毒就已经被完全清理，被隐藏的文件夹也全部回来了。
5、如果您平时有隐藏的机密文件夹，请注意重新设置隐藏属性。

注意事项
1、软件查杀注册表的时候，如果您的系统有拦截注册表操作的软件运行，请一定要选择“允许修改”。
2、如果是Vista系统，请选择“以管理员身份”运行本程序。
3、如果您有需要隐藏的文件夹，请在查杀后重新设置隐藏属性。

看藏文件是否解决
然后可以按楼上方法处理

附件: kill_folder1.9.rar

楼上的大哥
你推荐的软件也没用 杀不到！~~~~

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
下载到WINDOWS文件夹里
全盘扫描
PS：注意识别杀毒结果

貌似是感染型病毒

删除文件吧