瑞星卡卡安全论坛

很多人不知道这是什么，我发扬下互助风格哈~认为好的定下，认为有问题的提出哈~

文件名：    Scrruncqsj.dll 出品公司：未知 产品名称：Troj_spyware.mix 程序用途：广告间谍木马病毒 进程位置：系统目录 文件大小：1035924byte 安全级别：不安全 安全建议：您应这样处理

这个是一个广告木马被杀毒软件清除后留下的残迹，保留在启动项里

解决办法：

在注册表中查找，有下面的项与soundmix.dll有关：
[HKEY_LOCAL_MACHINE\SOFTWARE\Dongtian\Service]
"DTInstall"="C:\\WINDOWS\\system32\\soundmix.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"SoundMix"="rundll32.exe C:\\WINDOWS\\system32\\soundmix.dll,Load"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"SoundMix"="rundll32.exe C:\\WINDOWS\\system32\\soundmix.dll,Load"

[HKEY_USERS\S-1-5-21-725345543-507921405-839522115-500\Software\Microsoft\Search Assistant\ACMru\5603]
"000"="soundmix.dll"
"001"="soundmax.dll"
"002"="cns.exe"

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; Tablet PC 2.0)

自己沙发:default6:

lz好像没有写完吧，找到注册表键值后，后续操作没有写。:default7: