瑞星卡卡安全论坛

昨日下午一朋友的MSN 给我发来一个ZIP软件：can I upload this pic of you onto my newest album?
，不小心按到，感染了病毒。病毒文件名为：syscgmgr.exe。这个病毒让我在开始的视窗里面那个“关闭计算机”那个按钮没有了，变成关机的时候要通过注销以后才能去关闭。
请求帮忙，告诉我解决的方法，不胜感激啊！

[size=1][i][color=silver]用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)[/color][/i][/size]

请先上传样本的RAR文件
http://mailcenter.rising.com.cn/uploadnew.aspx



扫日志前关闭无用进程，如QQ，迅雷及播放器程序

到大的软件站，如天空，太平洋，下载2.6正式版版的SReng（推荐）

http://www.skycn.com/soft/45002.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传，贴到反病毒区或流行病毒区
PS：如主程序SREng**.exe无法运行,导致无法扫描日志

将主程序改名为小狮子.bat

手动查杀一下试试：
进入安全模式，
关掉系统还原，
定位syscgmgr.exe，
删除，
运行msconfig，关掉所有启动项，
进入注册表，删掉所有和syscgmgr.exe有关的项，
用杀毒软件再查一下毒

谢谢！高手，我已经按照你说的把日志发到上面去了