瑞星卡卡安全论坛

中了Trojan.DL.Win32.game.a 很猛啊 瑞星被删除了 进不了 360也安装不了 求救！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; InfoPath.1)

看我签名处关于“安全软件被删除的”

扫个SRENG日志来

谢谢 下了 第一个是只能扫描吗？第一次来怎么上传附件啊？

日志文件保存后，直接将日志文件以附件的形式发这论坛来。

点击：我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了。

附件: SREngLOG.log

等着

这些是什么：


[PID: 2596][D:\yxcw\xzw.exe]  [N/A, ]
    [D:\yxcw\krnln.fnr]  [, 1, 0, 0, 1]
    [D:\yxcw\世宝脚本.dll]  [N/A, ]
    [D:\yxcw\dp1.fne]  [N/A, ]
    [D:\yxcw\flexcell.ocx]  [FlexCell Studio, 4.05.0001]
    [D:\yxcw\iext.fnr]  [, 1, 0, 0, 1]
    [D:\yxcw\iext5.fne]  [, 1, 0, 0, 1]
    [D:\yxcw\com.run]  [, 1, 0, 0, 1]
    [D:\yxcw\LMSOFT~1.OCX]  [北京世纪龙脉科技有限公司, 1, 0, 2, 0]
    [D:\yxcw\ExtMenu.fne]  [N/A, ]

谢谢哈

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <pmwtc><C:\WINDOWS\system32\khrox.dll> 
把注册表中这个删除

请楼主下载我提供的附件，解压后运行

选择“快速扫描”，当扫描到一个项目后，立即“停止扫描”，选择“执行清理”。

提示重启电脑时，立即重启，就可以了。 等着自动清理吧。

附件内附操作说明图，可以参照操作。

（注意：其他求助者请不要随意下载使用，此附件只对楼主有用，其他人没什么用的）

重启电脑以后：

————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <pmwtc><C:\WINDOWS\system32\khrox.dll>  []
————————————————————————————————————
在扫日志的SRENG工具》系统修复》HOSTS文件》选择“重置”再“保存”

—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=386491
用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/
————————————————————————————————————
再重启电脑，反复检查，操作的结果，

杀毒软件如果有异常，可能需要卸载重装，升级至最新版本全盘杀。

其他任何个人软件的异常，都可能需要卸载重装了。

记得打打系统漏洞补丁

部分工具的操作看这贴：http://bbs.ikaka.com/showtopic-8442813.aspx

附件: 123.rar

先用粉碎机粉碎C:\WINDOWS\system32\khrox.dll这个文件，重启后再删除注册表项。

谢谢