瑞星卡卡安全论坛

瑞星提示出现Trojan.Win32.Nodef.fqt病毒，杀毒后重启还是存在。

求查杀方法。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB5; CIBA; .NET CLR 1.1.4322)

附件: SREngLOG.log

第一次发贴，不知道是否符合规范。
中毒症状主要表现为经常弹出xxx\网络游戏\炒股等网页.
暂时未发现其他不良状态。
求助！！！！

自己顶一个

一天了，都没有人来帮忙啊？
求助！～～～～～
自己再顶！

1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\fs33.exe
c:\windows\system32\5fxb.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<  ,kmon.dll>修改为<kmon.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[EllfBin / EllfBin]    <C:\WINDOWS\system32\fs33.exe>

    系统修复－－　浏览器加载项之如下项删除：
[Invoke Class]    <C:\WINDOWS\system32\5fxb.dll>
[Invoke Class]    <C:\WINDOWS\system32\5fxb.dll>

ls的大大是好人啊！
马上去试试，搞定了就来改

高手就是高手啊！

写得简单易懂，照着做就全部搞定了。
多谢