瑞星卡卡安全论坛

Dropper.Win32.Agent.obe
Trojan.PSW.Win32.RocOnline.cd
这两个病毒每次我查杀后都会在我屏幕右下角跳出瑞星的提示这两个病毒“文件被删除”，是不是就是病毒被杀了啊？如果是的话，每次开机后都会有的啊？？
今天拔了网线杀毒，一个都没有杀掉，但是晚上插上网线杀还是有，怎么回事啊？
我的D、E盘右键后菜单中第一个会在出现“打开（o）”，但是，也就是两个“打开（O）”，这是不是以前的“auto”病毒啊？？怎么杀啊？高手求教下！已经很多天了
小弟用的是正版的瑞星以及个人防火墙

附件: 9293592007823215302.txt

有问题的注册表项：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
      {A12BC423-3713-224D-3F55-32B35C62B11A}<c:\windows\system32\tlupri.dll>
      {5562452F-FA36-BA4F-892A-FF5FBBAC5315}<c:\windows\system32\myepri.dll>
      {90BC520C-9175-470E-94B8-10FD869D170B}<c:\program files\common files\microsoft shared\msinfo\sysinfo.yer>
      {D1351752-5628-1547-FFAB-BADC13512AFD}<c:\windows\system32\ztmpri.dll>
      {5182C1EB-375C-573D-1F5E-234552345215}<c:\windows\system32\wlhpri.dll>
      {959AFD5B-159F-ACD8-954C-ACD545FA6589}<c:\windows\system32\jzipri.dll>

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
      <ravmsmon>c:\program files\netmeeting\ravmsmon.exe
      <ravdhmon>c:\program files\netmeeting\ravdhmon.exe

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
      <AppInit_DLLs>c:\windows\system32\tlupri.dll

有问题的文件：
c:\windows\system32\drivers\npf.sys
d:\autorun.inf
d:\sysauto.exe
c:\program files\netmeeting\ravmsmon.exe
c:\program files\netmeeting\ravdhmon.exe
c:\windows\system32\jziins.exe
c:\windows\system32\tluins.exe
c:\windows\system32\wlhins.exe
c:\windows\system32\ztmins.exe
c:\windows\system32\wlhpri.dll
c:\windows\system32\jzipri.dll
c:\windows\system32\ztmpri.dll
c:\windows\system32\tlupri.dll
c:\windows\system32\myepri.dll
c:\windows\system32\mssql.dll
c:\program files\common files\microsoft shared\msinfo\sysinfo.yer
c:\documents and settings\administrator\local settings\temp\rsva.tmp
c:\documents and settings\administrator\local settings\temp\ravsons.exe
c:\documents and settings\administrator\local settings\temp\v7d.dll
c:\windows\system32\ravzxmon.dat
c:\program files\netmeeting\ravdhmon.dat
c:\program files\netmeeting\ravmsmon.dat

此外，去我的网盘（地址见我的签名）下载3721卸载程序、360安全卫士两个工具软件，按照顺序依次运行，解决掉3721这个大流氓。

支持下楼上...