WINXP,启动电脑后,瑞星监控发现频繁往外发邮件,一半屏幕都是发邮件的监控条,瑞星最新版本查毒后,发现在WINDOWS目录下有EF.EXE染毒文件,病毒名为WORM.MAIL.DELF.A.在WINDOWS进程中发现有MM3.EXE和EF.EXE两个可疑进程.将这两个进程强制结束后,病毒现象消失.
用瑞星将电脑病毒完全杀除后,重起,现象又出现.

现在只好一起动电脑后,就打开进程将病毒进程强制关闭,请问各位TX,如何能完全清除病毒

谢谢

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
HijackThis扫日志

请使用hijackthis1.99.1扫描一份log贴上来
方便朋友们帮助您分析问题

方法:
置顶贴:【公告】反病毒论坛暂行条例（2005.9.12更新）及本版常用小工具
中一楼的附件就是hijackthis1.99.1

扫描系统将记事本中的内容粘贴到此即可.

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      8:08:06, 日期 2005-11-2
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\inet20088\services.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\Program Files\Rainbow Technologies\SentinelLM 7.1.1 Server\English\lservnt.exe
C:\Program Files\System Safety Monitor\SSMService.exe
C:\WINDOWS\System32\adpgaaaa.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\System Safety Monitor\sysSafe.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\ef.exe
C:\WINDOWS\winsocks5.exe
C:\WINDOWS\mm3.exe
C:\Program Files\Outlook Express\msimn.exe
G:\2535952005811174944\HijackThis1991zww.exe

请DX们帮忙分析一下,我知道MM3.EXE和EF.EXE肯定是,其他还有吗?
我知道了哪些是病毒后,我怎么彻底清除呢?

C:\WINDOWS\ef.exe
C:\WINDOWS\winsocks5.exe
C:\WINDOWS\mm3.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe

【回复“xiaoyuwzc21”的帖子】
这些是病毒的话,我怎么能够彻底杀除
我曾经删掉了MM3和EF两个程序,但电脑重起动后,又出现了

看过

日志不全