瑞星卡卡安全论坛

一开机(或删除它后,隔断时间)就会出现.
疯狂英语的图标。-------www.shcrazyenglish.cn

[font_color=#FFFF00]下面的我不知道怎样删除[/font](好象最近用U盘后才出现的毛病。)
  + c:\autorun.inf
    open
      [A ] 139. c:\auto.exe
        Microsoft Corporation
        ??0,??1,??2,


    shellexecute
      [A ] 139. c:\auto.exe
        Microsoft Corporation
        ??0,??1,??2,


    shell\Auto\command
      [A ] 139. c:\auto.exe
        Microsoft Corporation
        ??0,??1,??2,



  + d:\autorun.inf
    open
      [A ] 140. d:\auto.exe
        Microsoft Corporation
        ??0,??1,??2,


    shellexecute
      [A ] 140. d:\auto.exe
        Microsoft Corporation
        ??0,??1,??2,


    shell\Auto\command
      [A ] 140. d:\auto.exe
        Microsoft Corporation
        ??0,??1,??2,



  + e:\autorun.inf
    open
      [A ] 141. e:\auto.exe
        Microsoft Corporation
        ??0,??1,??2,


    shellexecute
      [A ] 141. e:\auto.exe
        Microsoft Corporation
        ??0,??1,??2,


    shell\Auto\command
      [A ] 141. e:\auto.exe
        Microsoft Corporation
        ??0,??1,??2,

附件: 9013862007723172953.txt

http://download.rising.com.cn/for_down/kakatool/kakasetupv4.exe下载卡卡上网安全助手4.0
1 运行瑞星卡卡上网安全助手
2 诊断求助=》电脑诊断日志
3 选择"忽略系统文件"、"文件详细信息"、"文件名相似分析"3个选项
4 开始扫描＝》导出信息，导成txt格式（也可以是htm格式方便自己看，不过论坛不能上传htm格式）
5 把日志中的报告完整拷贝贴上来，不要修改（一次发不完请分次发上来）
6 扫日志的时候尽量把不必要的软件关闭 如QQ TM等
7 把扫描出来的可疑文件上传给瑞星http://up.rising.com.cn/webmail/uploadnew.htm

老大，再看看？？
谢谢。！！！

c:\auto.exe
d:\auto.exe
e:\auto.exe


以上文件压缩发送到http://up.rising.com.cn/webmail/uploadnew.htm
使用卡卡助手清理系统，并升级瑞星到最新版本，安全模式全盘杀毒