瑞星卡卡安全论坛

病毒Backdoor.PCShare.j 杀掉后，从新起机后又有了此病毒，如何完全杀掉？
病毒名：Backdoor.PCShare.j  路径：C:\WINNT\SYSTEM32\DRIVERS  文件：YVUPONRD.SYS

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

【推荐】反浏览器劫持的一些常用操作
http://forum.ikaka.com/topic.asp?board=67&artid=6490491
运行HijackThis，先点[扫描系统并保存日志]或[Do a system scan and save a logfile]按钮，扫描完成后，LOG将会在自动弹出的记事本中
显示，再从记事本里复制/粘贴到贴子里。如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。

和这个帖子的方法相同rootkit木马查杀实录
http://forum.ikaka.com/topic.asp?board=28&artid=6787830
先用DLLCOMPARE找到YVUPONRD.exe,在用KillBox删除,在用IceSword——删除YVUPONRD.SYS文件,搜索病毒在注册表中添加的键值

可能会有些差异