瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我有个病毒老是杀不了,请教高手帮忙【求助】

1   1  /  1  页   跳转

我有个病毒老是杀不了,请教高手帮忙【求助】

我有个病毒老是杀不了,请教高手帮忙【求助】

瑞星查出这个病毒
文件名:  scanregw.exe
路径:    C:\WINDOWS\Html
病毒名:  Trojan.PSW.LMir.ahr
状态:    删除失败

我杀了很多次都杀不掉,请高手帮帮忙,怎么才能把它杀了!!!!
最后编辑2005-09-21 22:20:40
分享到:
gototop
 

1、运行msconfig,去掉ScanRegistry的启动项;
2、重启机器,删除windows\system\scanregw.exe和windows\system\gst00.tmp两个木马文件
3、打开注册表编辑器,找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
把其中的"ScanRegistry"="C:\WINDOWS\SYSTEM\SCANREGW.EXE /autorun"修改为
"ScanRegistry"="C:\WINDOWS\SCANREGW.EXE /autorun"        4、重新运行msconfig,把ScanRegistry的启动项加上。
5、再重启机器,就OK了。
gototop
 

请楼主贴出hijackthis 日志,便于大家分析。

置顶贴
【公告】反病毒论坛暂行条例(2005.9.12更新)及本版常用小工具
第一楼有下载
gototop
 

第1楼朋友,按你方法不行啊,我是XP系统,运行msconfig后,里面没有ScanRegistry的启动项选项,只有scanregw启动选项,而且禁止后,重启,它又自动开启了。还有请问怎么打开注册表?
gototop
 

第二楼那个啥日志是什么东西?我是电脑外行,不懂
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT