瑞星卡卡安全论坛

电脑中了一种只能删除不能清除的病毒，中毒时会在电脑在左上出

现一个C盘路径的连接说是在进行个人加载什么的，然后会改系统时间为

2099年1月1日！使卡巴KEY过期！让QQ自启动，然后我用了卡吧 Ewido

360 超级巡警 查杀杀掉一些木马，但是有个毒只有卡吧的警报能发现，其

他杀软查不到，就连卡吧的全盘查杀也查不出，只是警报上有这个毒提示-

Trojan-Downloader.BAT.Ftp.db 而且不定时的提示有这个毒，

以下是卡吧查到的病毒：

木马程序 Trojan- Downloader.BAT.Ftp.db

文件: C:\System Volume Information\_restore {4A868894-65BC-436D-

BE76-14D2EF42B7AA}\RP123\A0083363.bat

木马程序 Trojan-Proxy.Win32.Small.du 文件: C:\Documents and

Settings\Administrator\Local Settings\Temporary Internet

木马程序 Trojan-PSW.Win32.QQGame.w 文件: C:\Program

Files\Internet Explorer\PLUGINS\SysWin64.Sys


请教大哥哥们帮忙，告诉我这是什么毒，怎么删除，什么步骤删除，或者

什么网站的杀软可以清除，谢谢了！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

安全模式下(开机后不断 按F8键  然后出来一个高级菜单 选择第一项 安全模式 进入系统)


双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
点击  菜单栏下方的 文件夹按钮（搜索右边的按钮）
从左边的资源管理器 进入C盘
删除如下文件
C:\Program Files\Internet Explorer\PLUGINS\SysWin64.Sys

打开IE浏览器
单击浏览器菜单，并选择"Internet 选项"。
单击该对话框顶部的"常规"标签。
单击"Internet 临时文件"下面的"删除文件"。
选中"删除所有脱机内容"旁边的框。
单击"确定"。


右击我的电脑－属性；系统还原
把在所有驱动器上关闭系统还原挑构 然后确定

【回复“newcenturymoon”的帖子】
大哥，没有最后的哪个文件，打开PLUGINS 里面只有RICHFX 和PLAYER 和 SIGNIP ， 打开PLUGINS右边显示一些番茄花园的文件，是毒吗？