瑞星卡卡安全论坛

在安全模式查杀后，还有无法弄了……

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; .NET CLR 2.0.50727)

1.病毒路径说下

2.Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

该用户帖子内容已被屏蔽

病毒名称                                                        处理结果                                                        发现日期                                                        查杀方式                                                        路径                                                            文件                                                            病毒来源                                                       
Trojan.PSW.Win32.WoWar.bea                                      删除染毒文件成功                                                2009-03-21 20:27:07                                            手动查杀                                                        C:\System Volume Information\_restore{3C8F1F38-45EC-4767-9B76-7373E8F65C41}\RP159Usp10.dll>>upx_c                                                本地服务器                                                     
Trojan.PSW.Win32.WoWar.bea                                      删除染毒文件成功                                                2009-03-21 20:25:36                                            手动查杀                                                        C:\System Volume Information\_restore{3C8F1F38-45EC-4767-9B76-7373E8F65C41}\RP158Lpk.dll>>upx_c                                                  本地服务器                                                     
Trojan.PSW.Win32.WoWar.bea                                      删除染毒文件成功                                                2009-03-21 20:25:24                                            手动查杀                                                        C:\System Volume Information\_restore{3C8F1F38-45EC-4767-9B76-7373E8F65C41}\RP157Usp10.dll>>upx_c                                                本地服务器                                                     
Trojan.PSW.Win32.WoWar.bea                                      删除染毒文件成功                                                2009-03-21 20:24:54                                            手动查杀                                                        C:\System Volume Information\_restore{3C8F1F38-45EC-4767-9B76-7373E8F65C41}\RP156Usp10.dll>>upx_c                                                本地服务器                                                     
Trojan.PSW.Win32.WoWar.bea                                      删除染毒文件成功                                                2009-03-21 20:24:49                                            手动查杀                                                        C:\System Volume Information\_restore{3C8F1F38-45EC-4767-9B76-7373E8F65C41}\RP155Lpk.dll>>upx_c                                                  本地服务器                                                     
Trojan.PSW.Win32.WoWar.bea                                      删除染毒文件成功                                                2009-03-21 20:24:36                                            手动查杀                                                        C:\System Volume Information\_restore{3C8F1F38-45EC-4767-9B76-7373E8F65C41}\RP153Lpk.dll>>upx_c                                                  本地服务器                                                     
Trojan.PSW.Win32.WoWar.bea                                      删除染毒文件成功                                                2009-03-21 20:24:25                                            手动查杀                                                        C:\System Volume Information\_restore{3C8F1F38-45EC-4767-9B76-7373E8F65C41}\RP151Usp10.dll>>upx_c                                                本地服务器                                                     
Trojan.PSW.Win32.WoWar.bea                                      删除染毒文件成功                                                2009-03-21 20:24:22                                            手动查杀                                                        C:\System Volume Information\_restore{3C8F1F38-45EC-4767-9B76-7373E8F65C41}\RP150Usp10.dll>>upx_c                                                本地服务器                                                     
Trojan.PSW.Win32.WoWar.bea                                      删除染毒文件成功                                                2009-03-21 20:24:13                                            手动查杀                                                        C:\System Volume Information\_restore{3C8F1F38-45EC-4767-9B76-7373E8F65C41}\RP149Lpk.dll>>upx_c                                                  本地服务器                                                     
Trojan.PSW.Win32.WoWar.bea                                      删除染毒文件成功                                                2009-03-21 20:23:57

附件: SREngLOG.log

注册表值AppInit  dlls被修改为非正常值，且无法更正。请指教。

清理助手下载
安装后，升级清理助手，完整扫描
清理系统
（建议清理百度工具条）

我的电脑
右键
属性
系统还原
在所有驱动器上关闭系统还原