瑞星卡卡安全论坛

中WIN32.QQPSW木马了，瑞星无法打开

扫描报告
 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

看置顶贴天月版主的木马群清理。

注意：

在Windows清理助手提示重启时，必须先做下面的：

去C:\WINDOWS\system32\dllcache文件夹里找lsass.exe,mfc40u.dll文件，复制到C:\WINDOWS\system32文件夹里替换。
或者这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8501837.aspx

替换时，可以将病毒替换的二文件改个名，然后将找到的正常的系统文件复制到相应文件夹里，不能操作错，要仔细。

替换完成后，就立即重启清理

一切准备做好后，一定要记得断网操作。

清理完再去天月版主的签名处整个2.6版的SRENG日志发来，打扫残余。

还有这补丁打了么？
http://bbs.ikaka.com/showtopic-8509685.aspx

嗯，太感谢了，问题解决了:default7: 感激涕零啊。
附上杀毒后的

附件: SREngLOG.log