如题

按照贴子上的做了
可还是不管用

mswdm.exe依然存在

请问怎么回事啊？我一步一步的按照论坛里的贴做的，可还是没把删除，急啊

【回复“芢歲釺歲”的帖子】
是木马文件不能删除？还是你自己没动手删除？
请说清楚。

木马文件我只知道还在我电脑里

手动删除
但是到最后没效果


懂的人也麻烦帮帮忙啊
我要郁闷死了

你不会也是删除MSWMDM.dll吧..这个可是系统文件.删了会回来的...
很多人都和我反映找不到mswdm.exe.
其实有那么难吗.他不就系统加隐藏属性= =|||仔细照我说的那样做肯定能删.
假如删除以后还有.只能说你经常使用的或经常上的网带有这个病毒

晕``谁能帮忙想想问题出在哪里啊？

注册表里的LOAD已经完全删除（应该删了，WINDOWS里没）
启动里的那个9也完全删除（应该删了，SREng启动里已经没了）
QQ完全卸了！
也重起了，隐藏文件显示之类的也都设置了。

为什么最后回收站里没病毒文件啊？

拜托。。。。急啊

引用:

【芢歲釺歲的贴子】晕``谁能帮忙想想问题出在哪里啊？ 注册表里的LOAD已经完全删除（应该删了，WINDOWS里没） 启动里的那个9也完全删除（应该删了，SREng启动里已经没了） QQ完全卸了！ 也重起了，隐藏文件显示之类的也都设置了。 为什么最后回收站里没病毒文件啊？ 拜托。。。。急啊 ………………

你动手删除那些文件了没？
删除的结果如何？
删了，但删不掉？
另：你是按照那个帖子的方法做的？给出那个帖子的地址。
把问题说清楚。

斑竹啊

我是完全按照这个贴子做的

http://forum.ikaka.com/topic.asp?board=28&artid=8156736&page=7

能帮忙想想问题出在哪里吗？

。。。。我要哭了

本来电脑好好，居然在我最信任的2个网站中毒了

引用:

【芢歲釺歲的贴子】。。。。我要哭了 本来电脑好好，居然在我最信任的2个网站中毒了 ………………

2006-09-16,19:17:01

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
 
<ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [Microsoft Corporation]
   
<MSMSGS><; ; "C:\Program Files\Messenger\msmsgs.exe" /background>  []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
   
<PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [Microsoft Corporation]
 
<SoundMan><SOUNDMAN.EXE>  [Realtek Semiconductor Corp.]
 
<MSConfig><C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto>  [Microsoft Corporation]
 
<RavTask><"G:\Program Files\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
   
<HotKeysCmds><; C:\WINDOWS\system32\hkcmd.exe>  [Intel Corporation]
 
<IgfxTray><; C:\WINDOWS\system32\igfxtray.exe>  [Intel Corporation]
 
<IMJPMIG8.1><; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [Microsoft Corporation]
 
<PHIME2002ASync><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [Microsoft Corporation]
 
<KernelFaultCheck><%systemroot%\system32\dumprep 0 -k>  []
 
  <QuickTime Update Completion 0><; "C:\WINDOWS\system32\QuickTime\QuickTimeUpdateHelper.exe"              -uninstallwithapps -destfullpath "d:\program files\QuickTimeUpdater.exe" -sourcefullpath "d:\program files\TempUpdater.exe" -atboottime "QuickTime Update Completion 0">  []
 
<TotalRecorderScheduler><; ; ; "D:\Music\TotRecSched.exe">  [High Criteria inc.]
   
<UnlockerAssistant><; ; "D:\Program Files\Unlocker\UnlockerAssistant.exe">  []
 
<TkBellExe><; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
   
<shell><Explorer.exe>  [Microsoft Corporation]
   
<Userinit><C:\WINDOWS\system32\Userinit.exe>  [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
   
<AppInit_DLLs><>  []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
   
<UIHost><LogonUI.EXE>  [Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\System Safety Monitor]
   
<WinlogonNotify: System Safety Monitor><SSMWinlogonEx.dll>  [System Safety Limited]