瑞星卡卡安全论坛

电脑总出现txplatform.exe进程，可是又删不了，还找不到此文件
有时候任务栏中还有大量压缩文件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.txt

强感染型病毒

建议下载Dr.Web CureIt 到桌面,免安装的，直接启动全盘扫描
ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
或者
ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266

提取：
C:\WINDOWS\system32\drivers\TXP1atform.exe

不论提取结果如何，压缩发来看看

先用映像劫持修复工具（下载及使用请看置顶贴）进行修复
再使用Xdelbox删除以下条目（下载及使用请看置顶贴）：
C:\WINDOWS\system32\drivers\hostnt.sys
C:\PROGRA~1\KV2006\PProtect.sys
C:\WINDOWS\system32\drivers\TXP1atform.exe
C:\WINDOWS\system32\nap32.exe

那没用

所有磁盘内，除了系统Windows文件夹内，其他全可能感染了

那个瑞星应该可以查杀了 可以到安全模式下清理映像劫持 再全盘扫描。

你升级后能杀了？？

这个在线检测，没几家杀哟

我晕 变种了么。。。
LZ照3L的先把那文件提取上来:default5: