瑞星卡卡安全论坛

请各位高手帮助看一下这个病毒怎么杀,谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322)

附件: SREngLOG.log

http://bbs.ikaka.com/showtopic-8442813.aspx
3楼的东东，解压后运行

删除文件

C:\WINDOWS\Media\rndll32.pif
c:\windows\system32\dllcache\recycler.{645ff040-5081-101b-9f08-00aa002f954e}\system.exe
c:\windows\system32\dllcache\recycler.{645ff040-5081-101b-9f08-00aa002f954e}\global.exe
c:\windows\fonts\fonts.exe
c:\windows\system32\dllcache\default.exe
c:\windows\system\keyboard.exe
C:\MS-DOS.com
D:\MS-DOS.com
C:\autorun.inf
D:\autorun.inf
2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[sys]    <C:\WINDOWS\Fonts\Fonts.exe>
[]    <C:\WINDOWS\system32\dllcache\Default.exe>
[]    <C:\WINDOWS\system\KEYBOARD.exe>
[]    <C:\WINDOWS\system32\dllcache\Default.exe>

清除映像劫持

附件: 映像劫持修复工具.rar

洗澡去了 回来在看 你修复一下劫持

附件: IFEO映像挟持修复程序.zip

MS-DOS.com

伪装DOS。。default3:  太无耻了。

补充：

1、删除文件
C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com
C:\WINDOWS\Fonts\tskmgr.exe
C:\WINDOWS\system32\drivers\drivers.cab.exe

2、修复注册表项：
[HKEY_CURRENT_USER\Control Panel\Desktop]
    <SCRNSAVE.EXE><C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>  []
将以上该注册表值项的数据修改为空……