瑞星卡卡安全论坛

我没有瑞星杀毒，单开瑞星防火墙。
我的旺旺都是华军下的，但是每次使用一段时间，都有netDemon木马跟灰鸽子的提示
但是瑞星防火墙扫描不到木马……
不知什么问题，希望大虾不吝赐教！
先谢谢了！

谢谢大虾的帮助！但是我有这个记录啊：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run                                               
+ PRPCMonitor  Intel(R) SpeedStep(TM) technology User Interface Intel Corporation C:\WINNT\system32\PRPCUI.EXE 
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load                                   
+ H                                                                              H.EXE                       
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run                             
+ twin                                                                            C:\WINNT\SYSTEM32\TWUNK32.EXE
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\KnownDlls                                 
+ DllDirectory                                                                    C:\WINNT\SYSTEM32 
其中H.exe始终杀不掉啊

附件: 53186820061226160715.JPG

25人看过了，没人回啊
难道这是个小白问题？
盼望大虾施援手！

引用:

【parhelia的贴子】25人看过了，没人回啊 难道这是个小白问题？ 盼望大虾施援手！ ………………

提这种问题的人太多了。都是瑞星害人的。如果象防火墙Z-Alarm，就不会有人事事都来坛子里问了。
这是瑞星提示你：这几个端口是这些个木马常用、爱用的连接端口。这里并不表示你已被这些木马攻击了。
没事，放心。

引用:

【parhelia的贴子】25人看过了，没人回啊 难道这是个小白问题？ 盼望大虾施援手！ ………………

（操作失误）

谢谢，但是问题是我确实中了毒！
已经修改一楼了，请看。
H.exe还有一个TWUNK32.EXE
后者已经杀掉

下载 System Repair Engineer，
http://www.kztechs.com/sreng/sreng2.zip
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改