瑞星卡卡安全论坛

只要一打开网页瑞星监控就会跳出来这个病毒删掉还会出现，高手帮忙啊

Trojan.DL.IEFrame.ay怎么都搞不掉!
这是一个下载盗号木马的病毒，查杀方法:
1、升级杀毒软件到最新版本；清空IE临时文件
2、重新启动到安全模式，用杀毒软件进行全面扫描，记下杀毒软件报有毒的那些文件名及位置。
3、对于杀毒软件不能删掉（提示你要再次启动删除或手动删除）的那些特别是.sys和.dll文件，用下面的办法处理——
4、下载安装System Repaire Engineer(SRE) 2.4.12.806：http://www.kztechs.com/sreng/download.html
使用方法：http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html
还是在安全模式中，启动SRE，在“启动项目/服务/Win32服务应用程序”和“启动项目/服务/驱动程序”下，勾“隐藏已认证的微软项目”，在剩下的列表中找有上述记下那些文件的项目，改为disable
5、重新启动，还是进入安全模式，手删那些文件或用杀毒软件再杀。
6、在注册表中找那些文件的项目，删掉。或者通过SRE修复与上述文件有关的系统启动注册表项。
7、重启到正常模式，用Windows Update打齐系统补丁。
是一个下载盗号木马的病毒，查杀方法:
1、升级杀毒软件到最新版本；清空IE临时文件
2、重新启动到安全模式，用杀毒软件进行全面扫描，记下杀毒软件报有毒的那些文件名及位置。
3、对于杀毒软件不能删掉（提示你要再次启动删除或手动删除）的那些特别是.sys和.dll文件，用下面的办法处理——
4、下载安装System Repaire Engineer(SRE) 2.4.12.806：http://www.kztechs.com/sreng/download.html
使用方法：http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html
还是在安全模式中，启动SRE，在“启动项目/服务/Win32服务应用程序”和“启动项目/服务/驱动程序”下，勾“隐藏已认证的微软项目”，在剩下的列表中找有上述记下那些文件的项目，改为disable
5、重新启动，还是进入安全模式，手删那些文件或用杀毒软件再杀。
6、在注册表中找那些文件的项目，删掉。或者通过SRE修复与上述文件有关的系统启动注册表项。
7、重启到正常模式，用Windows Update打齐系统补丁。

请使用光盘或U盘引导杀毒，具体请参照：
http://csc.rising.com.cn/KnowledgeBase/detailInfo.aspx?Action=ViewInfo&InfoID=755&Channel=RSK
http://csc.rising.com.cn/KnowledgeBase/detailInfo.aspx?Action=ViewInfo&InfoID=746&Channel=RSK