瑞星卡卡安全论坛

机器中毒了  运行各种程序和上网都慢的吓死人 自己弄不懂 上传日志 求助各位大大

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)

附件: SREngLOG.log

而且中了IE病毒 IE 被xxx了

删除下面这个项目以及其对应文件：
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <run><c:\windows\run.vbs>  []

下面三个系统重要文件必须找相同系统的这文件替换回去
    [c:\windows\system32\NTDSAPI.dll]  [Microsoft Corporation, 5.1.2600.5582 (xpsp_sp3_qfe.080416-1432)]
    [c:\windows\system32\wkssvc.dll]  [Microsoft Corporation, 5.1.2600.5582 (xpsp_sp3_qfe.080416-1432)]
    [c:\windows\system32\w32time.dll]  [Microsoft Corporation, 5.1.2600.5582 (xpsp_sp3_qfe.080416-1432)]

如何替换 如何删除 能不能说的详细点啊 ！

还有IE 被劫持了 该怎么弄啊

((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件，（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载，


 附件: 您所在的用户组无法下载或查看附件

将附件解压至桌面，启动里面的程序后，点击“开始处理”，然后耐心等待，程序提示重启电脑时，立即重启。

记住不要让任何安全软件影响本程序的运行。

本程序运行后将向系统盘根目录创建123文件夹，并在那文件夹内创建运行日志LogAction.log文件，可以查看运行情况。

愿意的话，请事后将123文件夹内的Backup文件夹压缩发到可疑文件交流区去。

进系统后下载W i n d o w s 清理助手 ，升级清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/

杀毒软件升级至最新版本全盘杀。反复查杀无毒后即可。

记得打全系统漏洞补丁

C盘中有不明启动项 <run><c:\windows\run.vbs>  建议你利用在线杀毒扫描一下。。