瑞星卡卡安全论坛

这个病毒反复被杀死又反复出现，症状是本人上网速度越来越慢，有时候会自动打开网页，急求解决良方，谢谢了．

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

扫份sreng日志，把日志放到附件里

谢谢楼上,我马上弄弄看,正在学习怎么扫这个东西

大侠大侠,虽然不知道这个是什么东西,但我已扫描好并上传,请指点迷津
还有,补充一点,我刚才用柳叶擦眼寻找可疑进程,抛去未知进程不谈,危险进程有3个:木马冰河,木马BO2000,木马广外女生.
这是我在安全模式下用最新版的瑞星杀毒后重新检测系统进程后的结果,哭了.

附件: 929463200782412455.rar

1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\progra~1\mmsass~1\mmsass~1.dll
c:\windows\system32\thememms.dll
c:\windows\boot-hf.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[thememms]    <C:\WINDOWS\system32\thememms.dll>
[boot-hf]    <c:\windows\BOOT-hf.exe>

楼上的哥们速度够快的啊,多谢,本人计算机水平很烂,继续学习以上的解决方法,多谢多谢

请问我是删除
c:\progra~1\mmsass~1\mmsass~1.dll
c:\windows\system32\thememms.dll
c:\windows\boot-hf.exe
这三个东西就可以了嘛？
还是需要删除你给的连接所带的的附件里的东西？那个附件并不存在啊

下载XDelBox,用它删除
还要在启动项里把[thememms] <C:\WINDOWS\system32\thememms.dll>
[boot-hf] <c:\windows\BOOT-hf.exe>
删了

c:\windows\system32\thememms.dll
这个，软件添加不了啊
“对不起，不存在该文件（软件不支持文件夹）”
这个是咋会事情啊