瑞星卡卡安全论坛

我按照你的做法搜索了C:\WINDOWS\system\smssm.exe在安全模式下删除了也关闭还原系统。但一回正常模式下这个文件又开始修改我的注册表，在system文件下又出现了smssm.exe这个文件这是怎么回事呀？？？？

斑竹我一点IE那个两个网站又出来了怎么办呀？？？

扫个log上来，方便大家分析、解决问题

【回复“兵人326”的帖子】
您早！
请问C:\WINDOWS\system\win.dll和C:\WINDOWS\system\windll.dll删除了吗？如果删除了，请在注册表编辑器中以smssm.exe、win.dll和windll.dll为关键词查找与之相关的项目并清理（请说明具体位置，方便分析判断，谢谢！），如果不放心，删除前请发帖确认。另外，请检查TXT文件关联：定位HCR\TXTFILE\SHELL\OPEN\COMMAND，看看右边的数据一项是不是%SystemRoot%\system32\NOTEPAD.EXE %1，如果不是，请更正。