瑞星卡卡安全论坛

电脑中了这个病毒,每次用瑞星,超巡杀了重启再生成................该如何才能彻底将它杀掉........请高手帮帮忙........附件已上:

附件: SREngLOG.log

C:\60ddd76cb98ec134.dat
C:\861d1a10225576fd.dat
c:\windows\System32\Drivers\d346prt.sys

另外楼主的host文件被修改了，需要使用卡卡助手清理一下。

是否用XDB彻底删除上面三个文件....还有如何用卡卡清理被修改的文件.......请详细说明一下吧..谢.......

卡卡-高级工具-系统修复，把下面列出的更改的host文件全部清理。

三个可疑文件最好能够提交到这里来。

XDeLBox删除这几个
C:\60ddd76cb98ec134.dat
C:\861d1a10225576fd.dat
C:\f6cd515403277441.dat

c:\windows\System32\Drivers\d346prt.sys这个是虚拟光驱的 不用删

sreng修复

启动项目--服务--驱动程序  删除：

[60ddd76cb98ec134 / 60ddd76cb98ec134][Stopped/Disabled]
  <\??\C:\60ddd76cb98ec134.dat><N/A>
[861d1a10225576fd / 861d1a10225576fd][Stopped/Disabled]
  <\??\C:\861d1a10225576fd.dat><N/A>
[f6cd515403277441 / f6cd515403277441][Stopped/Disabled]
  <\??\C:\f6cd515403277441.dat><N/A>

另外那个HOSTS文件是屏蔽不良网站的，不用修改了

谢楼上更正！

就是说删除上面三个文件就可以了吗???其他的无问题了?

其他没看出什么了

[60ddd76cb98ec134 / 60ddd76cb98ec134][Stopped/Disabled]
  <\??\C:\60ddd76cb98ec134.dat><N/A>
[861d1a10225576fd / 861d1a10225576fd][Stopped/Disabled]
  <\??\C:\861d1a10225576fd.dat><N/A>
[f6cd515403277441 / f6cd515403277441][Stopped/Disabled]
  <\??\C:\f6cd515403277441.dat><N/A>
这三个东东....我用SRE把它禁用了.....但再杀毒一次.......还是出现这只病毒.......斑主HELP~~~

换卡卡助手-在线求助-诊断日志-扫描-导出日志-日志存成htm格式，重新上报一遍吧。:default15: 还是这个看的比较顺手。