瑞星卡卡安全论坛

详细内容2006-09-27 10:09:21, 系统禁止本地counter.exe连接网络的请求，地址为：TCP, 0.0.0.0:1917 => 59.34.197.176:80[WEB网页]程序名称为：C:\Documents and Settings\Administrator\Local

详细内容2006-09-27 10:09:06, 系统禁止本地scvhost.exe连接网络的请求，地址为：TCP, 0.0.0.0:1852 => 67.19.79.134:80[WEB网页]程序名称为：C:\Documents and Settings\Administrator\Local

但瑞星防火墙就是防不到啊!!瑞星杀毒软件也不报警!!!

只有自己手工清除了1!

启动WINDOWS系统在安全模式下:删除C:\WINDOWS\command 文件rundll32.exe
C:\Program Files\Microsoft 文件svhost32.exe
注册表里删除:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run                   
+ wow                C:\WINDOWS\SYSTEM32\LAUNCHER.EXE                                               
+ rx                C:\WINDOWS\SYSTEM32\EXPLORE.EXE