瑞星卡卡安全论坛

最近电脑总弹出down.exe要求连接网路，拒绝后有出现down(0).exe；down(1).exe等要求连接网路，查了下据说这是木马程序，但是不知道怎么彻底删除，望各位高手用通俗易懂的办法告诉我怎么解决，谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

按文件路径把他删了不就是了?

点击下载System Repair Engineer系统扫描工具

软件
建议直接下载保存到系统文件夹内
扫描和上传日志的方法：
1、解压缩所下载的"sreng2.zip"压缩包；
2、打开已经解压缩的"SREng2"文件夹，双击运行其中的"SREngLdr.EXE"；
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”，将日志保存到

桌面上；
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等程序和IE窗口,注意，是关闭而不是最小化窗口

）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。

解决方法：
一定要按顺序！
1、下载冰刃和sreng，可以到百度搜索下载
2、打开冰刃，结束红.色显示的down.exe。
3、打开SREng，删除注册表项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
{rising}{C:\winnt\system32\Down(4).exe}  []
4、删除每个磁盘下的Autorun.inf和Down.exe

怎么在这里上传附件？

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，和对病毒准确定位，最好同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，还是用2.6的

5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。

附件: SREngLOG.log

附件: Report.txt

文件打包，上传文件

C:\WINDOWS\system32\sw20.exe
C:\WINDOWS\system32\sw24.exe
C:\WINDOWS\winsxp.exe

问题项目如下:
===============================================================
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <SW20><C:\WINDOWS\system32\sw20.exe>  []
    <SW24><C:\WINDOWS\system32\sw24.exe>  []

服务
[系统默认防火墙 / 系统默认防火墙][Stopped/Auto Start]
  <C:\WINDOWS\winsxp.exe><N/A>

正在运行的进程
C:\WINDOWS\Down(0).exe
===============================================================
请把C:\WINDOWS\winsxp.exe这个文件用WINRAR压缩，上传压缩包。

C:\WINDOWS\Down(0).exe
是不是也打包上传？

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\WINDOWS\system32\sw20.exe
C:\WINDOWS\system32\sw24.exe
C:\WINDOWS\winsxp.exe
C:\WINDOWS\Down(0).exe


2.重启后，使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
<SW20><C:\WINDOWS\system32\sw20.exe>  []
    <SW24><C:\WINDOWS\system32\sw24.exe>  []

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[系统默认防火墙 / 系统默认防火墙][Stopped/Auto Start]
  <C:\WINDOWS\winsxp.exe><N/A>

那个EXE只是病毒释放的喽罗而已，估计在c:\windows目录下还有一群……:default2:

游戏迷远程提取下病毒文件？:default14: :default14:

附件: SREngLOG.log

老大们，我有点晕了，现在是上传什么还是怎么办啊？这个病毒这么难杀？瑞星直接办不了吗？也没有专杀工具？这病毒叫什么名字？

等待。。。

建议下载dr.web.cureit杀毒软件来查杀病毒，在断网的情况下查杀病毒。

经过研究，按照aaccbbdd大侠的指示，应该是删除了病毒，因为目前12小时了没有再出来，但是启动电脑多了一个和XP并行的操作系统XDelBox需要选择，请问怎么弄掉这个让我的电脑自动启动？谢谢

文件夹选项打开显示隐藏文件，以及取消隐藏系统文件
找到C盘下的boot.ini文件用记事本打开。删除Xdelbox所在的一行即可，注意该文件有只读属性编辑前要去掉只读属性，过后再修改回只读

我按照您的说法修改了，那个Xdelbox不启动了，但是在它的位置出了一个windows（默认）直接启动到ghost工具启动菜单（我系统是这个集成安装的），现在把boot.ini给您上传，您帮忙解决下，谢谢

附件: boot.txt

个人认为，GHOST工具箱也是有用的啊，况且停留时间才5秒，不会过多的影响系统开启速度。
如果实在不想要可以将
default=c:\grldr 这一行修改为
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
前提是你的系统安装在第一块硬盘的C盘

搞定！多谢各位大虾帮忙！回楼上朋友，我的系统它不是直接能进入windows，需要手动操作，慢了就进dos了，否则耽误几秒我也无所谓。谢谢啦。

该用户帖子内容已被屏蔽

我的电脑-右键
属性
高级-启动和故障恢复
重设下默认的重装系统
设为XP