瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 KVMonXP070112.exe 这个就是修改系统日期的文件~~报告我已经扫描完了

12   2  /  2  页   跳转

KVMonXP070112.exe 这个就是修改系统日期的文件~~报告我已经扫描完了

运行SREng2,使用“启动项目”--注册表--删除
<main><rundll32.exe "C:\program files\internet explorer\use070112.dll" mymain> [N/A]
<Userinit><C:\WINDOWS\system32\userinit.exe,rundll32> [(Verified)Microsoft Corporation]编辑把红色的删掉

重启按F8进入安全模式下
显示隐藏文件
删除
C:\program files\internet explorer\use070112.dll
gototop
 

好的 我把它记下来~按你的方法处理~这病毒很多人都在发愁呢~
卡巴社区老多人在问这事
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT