病毒文件已经删除了  非常感谢 扫描的附件已经上传您看看 !!! 我的瑞星防火墙开机不能自起动能帮我一下吗?

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
system32\drivers\agpnj.syss
system32\DRIVERS\st324kj.sys

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\vcs.exe
c:\windows\system32\drivers\agpnj.sys
c:\windows\system32\drivers\agpnj.syss

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[vcs]    <C:\WINDOWS\vcs.exe>
[vcs]    <C:\WINDOWS\vcs.exe>
[mscfg]    <mscfg.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[kkslxd / kkslxd]    <\SystemRoot\system32\drivers\agpnj.syss>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-8-2
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)


开始-所有程序-瑞星杀毒软件-修复