瑞星卡卡安全论坛

首先俺对电脑不是很熟悉,中间一些过程哪些是关键俺可不知道：
  我用的瑞星，近两天出现大量木马，有16种共90多只，大部分都让瑞星干掉了，就是Trojan.PSW.LMir.lrw，前后进入安全模式近20次，重启动根本杀不掉。开始还没什么危害，就是发现后越杀越活跃啊（自己感觉），限制我的防火墙、杀毒工具运行，我修复瑞星都几次了，后面发展到一动某程序，一动鼠标就提示有病毒。
  又下载了卡巴，EWIDO、木马杀客等居然查不出有毒，木马克星倒提示有但不注册它不开工啊。
  看看杀毒日志
Trojan.PSW.LMir.lrw    重新启动计算机后删除文件    2006-12-13 20:53    手动扫描    C:\WINDOWS    124327M.BMP    本机
  用卡卡发现启动项(直接进入注册表搜索也可以查到)HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\ 
  AppInit  REG_SZ  124327M.BMP  尝试了修该数值和删除都没有用，按另外键，再进入该项又变回了，我也试了在卡卡里直接删也没有用，进入安全模式也试过，也改不了。
  （一）进入C：\windows,显示隐藏文件和文件夹。双击C盘进入，选工具栏，文件夹选项，按查看项目，把隐藏受保护操作系统文件和隐藏已知道文件扩展名上的勾去除，将隐藏文件和文件夹下的两个显示和不显示中选为显示。单击应用，按确定。应该就可以显示隐藏的文件了。再进入C盘看看，是不是隐藏的东西出来了。
（二）但我这样操作了还是无法显示，可能大部分人都显示了，就不看这一步了，看下面第（三）步吧。注册表(点开始---运行---输入regedit 进入注册表)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore\Advanced\Folder\Hidden\SHOWALL里CheckedValue的值0改为1。进入C盘看能显示隐藏文件不。
如果还是不行，直接删除CheckedValue项，并新建DOWN值，名称命名为CheckedValue，数值为1。现在肯定可以看到C盘的隐藏文件了。
（三）点击C盘，右键WINDOWS文件夹按搜索：124327M.BMP,搜索,发现124327M.BMP,打不开的,删不掉的,俺给它重新起了个名,就叫124327,不记得有没有修改它的属性,反正一改名它的文件类型就变为系统文件了.也删不掉吧.反正我没删.

(四)再进入注册表:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\ 
  AppInit  REG_SZ  124327M.BMP,直接修改124327M.BMP,我改为没数值了.这次好像没变回来.
我又进入安全模式操作了一遍.
(五)再次用瑞星查杀,干掉了.
不知道过程中有没错漏,唠叨了一大堆希望对你有帮助,我刚没杀掉时可是到处查啊….