瑞星卡卡安全论坛

System64.aaa    这个也是病毒,可是我老删不掉.为什么?还有个病毒,忘了叫什么,是QQ木马

附件: 9049362007719213307.txt

用冰刃删

c:\windows\system32\zhwxqlno.d1
c:\windows\system32\drivers\npf.sys
c:\windows\system32\drivers\zhwxqlno.sys
c:\program files\logonui\logonui.exe
d:\autorun.inf
d:\sysauto.exe
c:\windows\system32\server2007.exe
c:\windows\system32\zhwxqlno.d1
c:\windows\system32\web2007server.dll
c:\program files\internet explorer\plugins\system64.aaa

我认为以上文件有问题。
在没有被确认是病毒文件前，请不要擅自处理。

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
<UIHost> c:\program files\logonui\logonui.exe

d:\autorun.inf

d:\sysauto.exe

有上面这三个DD在，用冰刃删除了那个SYSTEM64.AAA也没用。

c:\program files\logonui\logonui.exe这个没问题.!

引用:

【 火影忍者的贴子】c:\program files\logonui\logonui.exe这个没问题.! ………………

我的c:\program files\目录下没logonui这个子文件夹和logonui.exe这个文件！
我的logonui.exe这个文件在c:\windows\system32\和c:\windows\system32\dllcache\目录下！
在你的机搜索下，看看是不是和我的下图一样！


附件: 8198032007719231048.jpg