瑞星卡卡安全论坛

怎么办啊我用的是瑞星
当时发现了清除了一次，可是百度上说清除不掉

瑞星的19.17.40版本能杀此毒，但并不彻底，杀毒过后桌面无法显示，查毒历史显示：系统\system32\5359D1AE.exe 删除。手工查找清除方法如下，已经成功解救了中毒的机器：

windows\wsdtthrs.exe wststrs.exe, 
windows\system32\wsdtthrs.dll wststrs.dll 5359D1AE.exe 
均删除，
在注册表中搜索：wsdtthrs.exe wststrs.exe 5359D1AE.exe，全部删除。

桌面恢复正常显示！

如果explorer.exe 无法运行， 则装入系统安装盘，运行 sfc /scannow
修复系统！

另外，如果发现有两个IExplore.exe进程，由系统引导的，还需要查找删除如下文件：
windows\system32\RAVMW.exe RAVML.exe RAVMW.dll RAVML.dll ctfnom.exe

注册表中删除 含ctfnom.exe的值，并将含有RAVMW.exe及RAVML.exe的服务项全部删除，如果不会用，可以用卡卡工具，将该两项服务删除。

同时，在该机器上还在发现了 windows\system32\sspoure.exe servet.exe 0.exe,以及用户的temp目录下有upxdnf.exe，这些其它的木马病毒，不清楚是否连带中毒，但瑞星查杀并不报病毒，一并手工清除！

winterun
2007/04/08

我用瑞星最新版本杀了,这个是魔域盗贼病毒,瑞星最新病毒库里已经有了,我已经成功杀了他了.要是杀不了,说明你的电脑还中的别的毒