瑞星卡卡安全论坛

我也中了TACONLYONE,可是我在我的windows/system32下面找不到文件名mssys32.exe和mshtmll.dll,在注册表里面也找不到.只有用卡卡扫描流氓软件才会说有这个病毒.我试过很多方法都没有用,请那位高手帮帮忙!我付上我的扫描报告!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; TheWorld)

附件: SREngLOG.log

日志中并未发现该两个病毒的踪迹，怀疑是其他安全工具创建的免疫文件夹让卡卡晃点了。

该二病毒添加的注册表项应该是：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<mshtmll><; regsvr32 /s C:\WINDOWS\inf\mshtmll.dll>
<mssys><; C:\WINDOWS\inf\mssys.exe>

但日志中没有发现对应注册表项，建议到C:\WINDOWS\inf这个文件夹下，看看是否有mshtmll.dll和mssys.exe这两个文件，如果文件存在且图标为文件夹，就别管卡卡的提示了，基本可以肯定是免疫文件夹把卡卡弄糊涂了……:default2:

楼主的日志没有病毒痕迹
试一下icesword（冰刃）这个软件，在windows/system32目录下能不能找到病毒文件
使用方法看这个帖子：http://bbs.ikaka.com/showtopic-8442813.aspx 的17楼