这是卡卡扫出的

还有一个ZIP的可疑文件包怎么传上来啊~?

谁帮我看下

感觉进程好多```



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
"A.ûekp’@bbs.ikaka.com“µ¡Ýí<€Â¾)

这里都没有兔子好的

人家那里的论坛一发贴　｀｀就有回复｀｀

"A.ûekp’@bbs.ikaka.com“µ¡Ýí<€Â¾)

注意：删除病毒可能会具有一定的危险性 所以强烈建议操作前要把重要资料转移至非系统分区！

c:\windows\system32\drivers\npf.sys
c:\program files\baidu\iexp\bdsrhook.dll
        [A ] 50. c:\program files\netmeeting\ravmsmon.exe
        [A ] 51. c:\program files\netmeeting\ravdhmon.exe
        [A ] 52. c:\program files\netmeeting\ravmymon.exe
        [A ] 53. c:\program files\netmeeting\ravwlmon.exe
        [A ] 54. c:\program files\netmeeting\ravgjmon.exe
        [A ] 57. c:\program files\netmeeting\ravcqmon.exe
        [A ] 58. c:\program files\netmeeting\ravwdmon.exe
        [A ] 59. c:\program files\netmeeting\ravzxmon.exe
d:\qq2007\timplatform.exe

进入安全模式下把以上文件全部删除

双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
点击 菜单栏下方的 文件夹按钮（搜索右边的按钮）从左边的资源管理器 进入磁盘删除如下文件
autorun.inf
c:\pegefile.pif
"A.ûekp’@bbs.ikaka.com“µ¡Ýí<€Â¾)

[ M] 77. c:\program files\netmeeting\ravwdmon.dat
[ M] 78. c:\program files\netmeeting\ravzxmon.dat
[ M] 76. c:\program files\netmeeting\ravcqmon.dat
[ M] 74. c:\program files\netmeeting\ravgjmon.dat
[ M] 73. c:\program files\netmeeting\ravwlmon.dat
[ M] 72. c:\program files\netmeeting\ravmymon.dat
[ M] 70. c:\program files\netmeeting\ravdhmon.dat
[ M] 71. c:\program files\netmeeting\ravmsmon.dat
上边的也删除掉
"A.ûekp’@bbs.ikaka.com“µ¡Ýí<€Â¾)