瑞星卡卡安全论坛

最近中了Trojan.PSW.Win32.OnlineGames系列病毒　用瑞星杀了以后突然发现机器上的任务管理器里多了个Ｄown(0).exe进程～　貌似这个进程是下载病毒变种的....但是我不能确定　希望高手讲解下～　　如果Ｄown(0).exe是病毒进程请问如何查杀～

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 关掉所有手动打开的东西
4 智能扫描=》扫描=》保存报告
5 把日志中的报告完整拷贝贴上来，不要修改，(一次贴不完分多次贴)！

如何查杀？废话，选定它，结束进程

杀毒前清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。killbox的下载及其用法见： http://post.baidu.com/f?kz=126275178 C:\WINNT\system32\dllhook.dll F:\Program Files\HFEE\SVOHOST.EXE C:\WINNT\system32\insthx.exe C:\WINNT\msn.exe C:\WINNT\IEflash.dll C:\WINNT\system32\IEflash.dll 重启计算机 然后再进入安全模式执行如下的操作 ------------------------------- 以下的操作都要求安全模式下进行。

这是个木马，重新启动后先在注册表中删除，再在指定的路径中删除。