瑞星卡卡安全论坛

用瑞星卡卡扫描发现两个可以文件，均在windows\system32目录下的，分别是regedit12.exe和regedit22.exe，求助如何处理这2个文件。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 563; GTB6)

上传样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx

1、如果最近安装了陌生软件，如某某外挂，某某修改版软件，某某输入法，那这个“不安全的软件”就可能是这些软件的附件，卸载那些软件即可。







2、经过第一步之后，如果那个文件还存在，建议安装瑞星，升级到最新版本之后并进行全盘扫描。







3、建议清空IE浏览器缓存，并在启动时按F8，到安全模式下进行彻底查杀。







4、如果还不行，请把样本上传到瑞星公司，等待专家的处理意见：http://up.rising.com.cn/webmail/uploadnew.htm