瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】中了这病毒:ntdelect.com 无法显示所有文件 附日志
雪隼 - 2007-10-31 20:43:00
QQ一登陆就自动关掉,文件选项中的显示所有文件无法修改,改后会自动还原成不显示隐藏文件~
原来第一次用SREng察看启动项目中有这一项:<kava>C:\windows\system32\kavo.exe。扫描日志显示在C,D,E盘中有C:\windows\system32\kavo1.dll这个程序运行.
在用xDelBox 重起删除C:\windows\system32\kavo1.dll,删除注册表中的那个启动项之后,登陆QQ还是自动被自动关掉。


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)


附件: 89442620071031203224.txt
1
查看完整版本: 【求助】中了这病毒:ntdelect.com 无法显示所有文件 附日志