瑞星卡卡安全论坛

大侠们,为什么我每次进空间的时候总是有这跳出来，不知道为什么？

进程ip:4532(每次都不同）
进程名： C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件名： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\757147tmp.exe

请问有什么解决的办法吗？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

参考此贴。
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\757147tmp.exe的自助处理
http://bbs.ikaka.com/showtopic-8655073.aspx

谢谢你，我操作了
1.建议使用XDelBox删除以下文件： Xdelbox1.8下载地址使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

重启后那东西还是跳出来，请问删除文件的路径是不是 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\757147tmp.exe

删除文件的路径应该是
C:\WINDOWS\system32\ShockWaveEx.dll
C:\WINDOWS\system32\faceQQ.dll
原帖地址：http://bbs.ikaka.com/showtopic-8655073.aspx

谢谢上面2位！！
问题已解除！！

.重启后，使用SREng修复下面各项时，瑞星老跳出来，正常吗？

瑞星跳出来的提示是什么？
这种情况一般是正常的（SREng删除、修改等）

启动项目提示：注册表值appinit-dlls(默认值是空，）可能有病毒！

修复又提示：
修改 HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND\
  由 C:\WINDOWS\notepad.exe %1 修改为 %SystemRoot%\system32\NOTEPAD.EXE %1

第一个：注册表值appinit-dlls，如果装了卡卡，这个键值就是kmon.dll，正常
第二个：这两个文件都一样，也是正常的

:default5: 谢谢！！！

我扫描了一个日志，你帮我看看

附件: SREngLOG.log

系统修复-hosts文件-重置
基本没有看出什么问题

:谢谢~~~

技术区严禁纯表情回复，请修改

这种情况一般是正常的（SREng删除、修改等）