瑞星卡卡安全论坛

【C:\WINDOWS\CSRSS.EXE"怀疑为灰鸽子木马1652
发现可疑系统服务：C:\WINDOWS\CSRSS.EXE"
新建文件: C:\WINDOWS\SYSTEM32\iexp_log.txt 2006-1-26 12:05:35】

以上是我的木马克星对我的提示，后来我装了ssm，但还是杀不掉，还无法正常关机。我该怎么办？
大家帮帮我吧！这到底是什么意思啊？

是传奇“龙”木马吧，http://forum.ikaka.com/topic.asp?board=28&artid=7619884

怎么自动修复注册表啊

不是自动清理注册表，是

4/清理注册表：

（1）HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
删除：@="\"C:\\Program Files\\Internet Explorer\\IEXP1ORE.com\""

（2）HKEY_CLASSES_ROOT\ftp\shell\open\command
删除： @="\"C:\\Program Files\\Internet Explorer\\IEXP1ORE.com\" %1"

（3）HKEY_CLASSES_ROOT\htmlfile\shell\open\command
删除 ：@="\"C:\\Program Files\\Internet Explorer\\IEXP1ORE.com\" -nohome"


（4）HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command

删除： @="\"C:\\Program Files\\common~1\\IEXP1ORE.pif\" %1"

（5）HKEY_CLASSES_ROOT\winfiles\Shell\Open\Command

删除：@="C:\\WINDOWS\\ROUTER.exe \"%1\" %*"

（6）HKEY_CURRENT_USER\Software\VB and VBA Program Settings\Microsoft Soft Debuger\Settings

删除："GUID"="{KFIXE3-N8A50B-O2A82F-5WU490-6YBUUU}"

（7）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除：Trojan Program

（8）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

删除：Trojan Program

呵呵,一个超级BT的病毒!重装吧,清不干净的!

【回复“●△■☆★□▲○”的帖子】
（5）HKEY_CLASSES_ROOT\winfiles\Shell\Open\Command

删除：@="C:\\WINDOWS\\ROUTER.exe \"%1\" %*"

（6）HKEY_CURRENT_USER\Software\VB and VBA Program Settings\Microsoft Soft Debuger\Settings

删除："GUID"="{KFIXE3-N8A50B-O2A82F-5WU490-6YBUUU}"
（7）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除：Trojan Program

（8）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

删除：Trojan Program

这几个我找不到，怎么办？ 清理以后做什么呢？