瑞星卡卡安全论坛

各位大虾：
      单位机子中了weiai.exe,用瑞星杀不掉怎么办?谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA)

这个病毒 我记得论坛里面有个分析的 你把日记弄上来
我们帮你看看

lz将瑞星杀毒软件升级到最新版后进行查杀，上述方法都不起作用，做如下操作：下载瑞星听诊器

下载地址：http://download.rising.com.cn/for_down/RsDetect.exe

运行扫描后会生成一个“瑞星听诊信息.htm”的文件，压缩后上报瑞星分析：

上报地址：http://up.rising.com.cn/webmail/othernew.htm

上报时说明具体情况，另外上报时将可疑文件打包一并上报。

杀不掉，那么病毒状态，处理结果是什么呢？

在此先谢谢各位大虾,中了weiai.exe,会在除系统分区外的各分区根目录下生成auto.exe,并加在开机启动项中,将以上全部删除重启后,又回来了,瑞星和卡卡查杀后显示无毒无木马,我疑是木马.请教如何kill

解决方案：
方法一：
1.请下载sreng2并分析报告传到论坛，我们帮您分析！并提出彻底的解决方案。
2.方法二：
1.请下载冰刃，地址可以在百度上查找。
2.打开我的电脑，点击搜索，把高级选项选中——搜索隐藏文件夹。找到你的病毒文件：weiai.exe的路径，启动冰刃，用强制删除即可！
3.选择：开始——运行——输入regedit——回车。点击编辑——查找：weiai.exe ，找到删除即可！找到第一个后，按下F3，继续查找！直到提示注册表搜索完毕即可。
4.重启您的计算机。

在注册表查找不到

下载瑞星听诊器

下载地址：http://download.rising.com.cn/for_down/RsDetect.exe

运行扫描后会生成一个“瑞星听诊信息.htm”的文件，压缩后上报瑞星分析：

上报地址：http://up.rising.com.cn/webmail/othernew.htm

上报时说明具体情况

下载附件后，双击导入注册表

附件: 显隐藏文件、扩展名.rar (2008-10-9 12:21:36, 397 B)
该附件被下载次数 179

将weiai.exe  打包上传上来，看下与上次那个是否一致。