我的电脑经常开机之后不连接宽带没问题，每次宽带连接上之后瑞星防火墙就弹出来一个病毒程序要求访问网络，可是每次用瑞星杀毒，根本杀不了，甚至我用开始菜单里面的搜索可以把那个病毒文件搜索出来，但是一用瑞星病毒就隐身了，瑞星显示空白，根本找不到那个文件，病毒在c盘的temp文件夹里面
各位大大帮帮小弟，



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

清空temp文件夹就可以了。

能清空我还用上来请教各位大大吗？每次都说什么文件正在使用，可是我在防火墙里面没有看到哪个程序是用到这个文件的文件的，根本没办法清空，全称叫磁盘未写满保护或文件正在被使用，清空不了，而且不是清空的问题，是那个病毒程序可以隐身，除了开始连接宽带之后防火墙弹出来那个请求连接网络的病毒程序之后，用开始菜单搜索之后能在几十秒内搜索出来，然后再打开temp文件夹里面根本没有那个病毒程序，也不是隐藏属性，我把文件夹里面所有隐藏都打开了，也找不到，只有每次开机他自己弹出来才能搜索到，但是搜索到之后一用瑞星杀毒，或者鼠标右健里面的瑞星粉碎文件那个程序立刻隐身消失，我现在只能每次开机搜索到之用，用右键自带的粉碎文件来粉碎它，貌似这个病毒有躲避杀毒软件的功能

到现在说了半天，就没说提示的是什么病毒文件名和路径

去------------------

扫SRENG日志发来
http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把报告保存后以附件的形式发上来，把日志文件的扩展名“.log”改成“.txt”就可以发来了。

谢谢大大，可算找到组织了，我一直想知道怎么弄日志就是不会，看瑞星里面也没有直接可以到出来日志的按钮，泪奔中.......

将这个文件改名，重启电脑。
C:\WINDOWS\system32\msplrct.dll
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <{4BAB150F-DD97-476D-9C1E-41B6CDC0CA7A}><C:\PROGRA~1\Yahoo!\Assistant\yClickOn.dll>  [N/A]
    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><>  [N/A]
    <{E568441B-9EF3-49F8-9A67-4141AC41ADD4}><>  [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面各项，将启动类型改为“Disabled”
==================================
驱动程序
[CnsMinKP / CnsMinKP][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\CnsMinKP.sys><N/A>
[mxdispdr / mxdispdr][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\mxdispdr.sys><N/A>
[pejfsd / pejfsd][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\pejfsd.sys><N/A>
——————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

这里下载Windows清理助手，清理你那系统。
http://www.arswp.com/

真不知道你怎么忍受得了那破雅虎呆你电脑里，你可能觉得那东西还不错是吧？？？

还有360的那个，也下载来，清理清理你这系统。

那病毒文件名和路径你为什么就不说呢？？？好奇怪！！

不是俺不说，偶也不知道那个病毒文件和程序叫什么，我打开temp找不到那个文件的，而且那个病毒每次名字都不一样，除了前面总是NL前缀后面总是跟着016545424这样的每次都不一样的数字，不过雅虎我倒是感觉还不错，对于我这种菜鸟来说感觉他清理上网记录的一些功能还不错谁叫俺不是您们这种巨巨呢，也不会自己动手丰衣足食，只能靠这些流氓软件了不过现在瑞星的上网助手出来了，我也就准备把雅虎删了感谢各位巨巨，泪奔中..........