瑞星卡卡安全论坛

中毒发出的信息如下：

最新漏洞刷Q币,我已经刷了几百个了,教程录像http://www.joyiex.com/520.exe

救命啊！怎么没有人理啊

顶啊！

建议病毒上报

您好，为了方便帮您解决问题，请您使用hijackthis把扫描的日志贴到贴子上来。

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

HijackThis的使用方法-----请参考--瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm

运行HijackThis，先点[扫描系统并保存日志]或[Do a system scan and save a logfile]按钮，扫描完成后，LOG将会在自动弹出的记事本中
显示，再从记事本里复制/粘贴到贴子里。如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。

先用任务管理器结束Explorer.exe进程，接着删除以下文件（可以通过WinRAR的主程序删除文件）：
　　%System%\msapi.exe
　　%System%\msapi.dll
　　此病毒已经禁用注册表编辑器，大家可以在网上搜索解锁办法或者使用注册表修复工具可以轻松解锁
　　
　　其他的几个是武汉男生
　　安全模式下，先用任务管理器结束Explorer.exe进程，接着删除以下文件：
　　%Windir%\bak.exe
　　%System%\whboy.exe
　　[%System%\whboy.txt 和 %System%\whboy***.txt（***为数字）]——这两个文件如果有的话
　　编辑SYSTEM.INI文件中Shell = Explorer.exe %System%\whboy.exe为Shell = Explorer.exe（Windows 9x/Me）；
　　在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，编辑右边“Shell”的内容，将“Explorer.exe %System%\whboy.exe”修改为“Explorer.exe”（Windows NT/2000/XP/2003）。

有这方面的帖子,找找看

谢谢！
但是瑞星有没有可以直接杀毒的工具

新升级的病毒库还是不可以杀啊！怎么办啊

5楼的办法对这个变种没有用的，我用了一切办法还是找不到病毒文件！！

要是想用软件杀的话,可以尝试用QQkav,V7流行病毒专杀,据说他们查QQ病毒还是不错的

瑞星主麦搞的啊！这个还杀不了！真慢啊！

怎么办啊！瑞星倒是快点搞定这样的病毒啊！好郁闷的啊！

有没有人可以搞好的！出来说说，让大家不要受那么多的苦了！

用VK7吧,它采用卡巴伪指令杀毒技术，对每种病毒清除能力可以与手工清除媲美。不是广告哟,真的好使

不知道什么时候瑞星可以杀，反应真的好慢！

瑞星又不是万能软件,你以为什么都能查到啊.
不能删除就用手动呗,有什么着急的啊.
看看你发的这些帖子.小心把楼主你当灌水处理了

要是这样的帖子都是灌水的话！最多我不来这里了！有什么大不了啊！你以为我是小孩子啊！真是的，你就象是灌水的！

上报的还杀不了，要这样的软件干什么啊！那我还用什么杀毒软件了！用这个不就是为了可以帮我们解决问题的吗？要是个个都有你那么厉害的话，还有谁会用瑞星啊！说话没经过大脑！

有没有高手！来救救啊！

用附件里的东西试下

附件: 414758200572974846.rar

能告诉俺你是怎么中的！让俺预防一下！

这就是你贪小便宜的后果，刷Q币的漏洞早解决了，你还在那边玩，活该中病毒。