瑞星卡卡安全论坛

完蛋了,高手快帮忙

附件: 902121200771655503.txt

把以下文件打包通过：http://up.rising.com.cn/webmail/uploadnew.htm
发送给瑞星，及时升级瑞星杀毒软件查杀！
可疑文件：
c:\windows\system32\9ee1d819.exe

安全模式...打开注册表编辑器(开始--运行--REGEDIT)，展开：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索 328B9645 删除
删除
c:\windows\system32\9ee1d819.exe

HKLM\System\CurrentControlSet\Services
搜索 NPF 删除
删除
c:\windows\system32\drivers\npf.sys

要是问题还是为解决
下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来,日志一次粘不完，分次粘完，请不要修改

要是SRENG不能运行，直接重命名为123.bat运行