瑞星卡卡安全论坛

你好 我中了一个木马下载器 我模仿前面一个帖子方法 用S 扫描了驱动程序 并删除了 启动类型和你列的一样的几个文件（但是文件名不一样） 我看了数字签名都是我不熟悉的反正。 但是我在对应的文件夹下下找不到对应的病毒文件。所以一直找不出来删除。这个东西隔几分钟就下个VB。gba木马到我的C:下 我都烦死了 QQ都不敢上。 请帮我解决一下 万分感谢

已经上传了SE 的检测文件

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; 360SE)

附件: SREngLOG.log

c:\docume~1\admini~1\locals~1\temp\rsv62.tmp
下载这个工具强制删除：http://bbs.ikaka.com/attachment.aspx?attachmentid=446804

删除文件c:\windows\system32\rzhwu.dll

使用SREng修复下面各项：

    系统修复－－　浏览器加载项之如下项删除：
[pnflz.rtp]    <C:\WINDOWS\system32\rzhwu.dll>


使用WINDOWS清理助手再清理一下

经过测试 现在好像没有了 谢谢两位高手 我明天早上看如果没有问题的话 就标明已解决

两位兄弟啊 不行啊 没有解决啊 我按照二楼的方法删除了文件 三楼你指示的文件 找不到。但是IE加载我已经删除了 但是还有在下载木马啊 过几分钟一个 郁闷啊

不要沉下去啊 各位高手帮忙看一下

最好能重新扫描一个日志，还有你说的那个vb.gba文件也发上来