瑞星卡卡安全论坛

症状：开机等待的时间比较长，接着出现，瑞星提示：发现未知木马WSCRIPT.EXE。我点了阻止，可后面开机又出现这样的问题。

点阻止或点删除都无效，下次开机又出现。
向各位老师求助，谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 667; TencentTraveler 4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C; .NET4.0E)

为尽快解决您的问题，需提供以下信息：
1、瑞星杀毒软件版本
2、瑞星的日志文件
日志备份方法：
右击瑞星监控>>查看日志>>备份日志，将导出的db文件压缩上传
3、提示未知木马的文件。
4、如您了解该文件所属软件，请您提供该软件的安装程序或下载地址。

谢谢，工程师的帮助。
1、瑞星杀毒软件版本:23.00.14.65
2、瑞星的日志文件(已上传附件)
3、提示未知木马的文件：wscript.exe，路径：C:\WINDOWS\system32\wscript.exe（已上传附件）
4、如您了解该文件所属软件，请您提供该软件的安装程序或下载地址（这个不了解）

附件: rizhi.rar

附件: wscript.rar

您提供的文件已提交相关部门检测，有测试结果会尽快和您联系。建议您对计算机进行全盘查杀。

好的，谢谢！
我查过好几次病毒了，但是结果显示，未发现病毒。很怪啊，开机提示有未知木马，全盘查杀又查不到。
期待官方测试的结果和解决此问题的方法。再次感谢！

建议您使用卡卡上网安全助手的系统修复功能进行修复后判断，若问题依然存在，请下载瑞星听诊器，扫描日志上传。
听诊器下载地址：
http://dl.rising.com.cn/VirusTools/2009-09-15/4222.html