瑞星卡卡安全论坛

我的病毒名字是;TrojanDownloader.small.ore
怎么删除啊!谢谢各位高手!

请问路径?

清空IE临时文件夹,禁用系统还原,断网杀毒.
必要时在安全模式或DOS下全面查杀.

C;\system volume Information\_restore{BO366734-COC6-4F47-B222-C60CO3838E3}RP13\A0003479.EXE
C\windows\system32\IInfo\Infomgr.exe
这个怎么查啊

路径是C;\system volume Information\_restore{BO366734-COC6-4F47-B222-C60CO3838E3}RP13\A0003479.EXE
C\windows\system32\IInfo\Infomgr.exe
这个怎么查啊

在正常情况下,你是看不见这个文件夹的

C;\system volume Information\_restore{BO366734-COC6-4F47-B222-C60CO3838E3}RP13\A0003479.EXE
这个关闭系统还原就可以删除
C\windows\system32\IInfo\Infomgr.exe
这个感觉象是什么软件.开始-运行里输入msconfig看看是不是有他的启动项
或者开始-运行里输入regedit,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
看看有没有这个Infomgr.exe
有的话,删除
在到C\windows\system32\IInfo\Infomgr.exe
找到这个文件删除

是啊!那应该怎么办啊!请教请教!

关闭系统还原:
右键我的电脑-属性-系统还原

附件: 4147582005725152839.jpg

是说调成上面那样的就可以了吗?然后去删除掉哪个病毒吗

【回复“狂人菲菲”的帖子】然后你用杀毒软件可以删除,亲自找到也可以删除

关闭系统还原,清空IE临时文件夹,清空回收站.

要还原完了我的东西会不会丢失啊!谢谢你!

要还原完了我的东西会不会丢失啊!谢谢你

会

你可以删除完了,在把还原开着,不过我个人建议你用chost来备份

我不都还原行吗!就C盘还原行吗?病毒都在这个盘里!行吗

可以

那么你看进程里有什么可疑的,把他禁止.在去删除在到C\windows\system32\IInfo\Infomgr.exe,或者你也可以尝试在安全模式下杀毒,或者请在注册表你查找Infomgr,找到的都删除
实在不行
HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
用这个扫描后,把日志发上来

高手门你们都多大了!为什么我什么都不明白!我从新格机子行吧!有你们的联系方式吗告诉我

你试下在注册表里查找Infomgr.exe,开始-运行里输入refedit打开注册表,然后编辑里的查找,然后在查找里输入Infomgr.exe,找到的都删除,最后在删除C\windows\system32\IInfo\Infomgr.exe

附件: 4147582005725160429.jpg

找到了!然后怎么办啊!点他鼠标右键点删除是吗

【回复“狂人菲菲”的帖子】是的

不好意思!他说不让删除数据!着怎么办啊!

请注册表里查找干净,估计不止一个