瑞星卡卡安全论坛

电脑中毒了，老是提示有 win32/alman.nab,但是清除不掉。我在百度搜索看到了你的文章，就顺手下载了个sreng工具，我不太会用，麻烦你帮我看看，扫描日志我发给你看看。
    这些字都是红色的，要直接删除吗？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )

附件: SREngLOG.log

使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{92E496B3-2E80-4FE0-B6F8-B3308BB6BFB9}]    <C:\WINDOWS\system32\x8RbVCvpMmw.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{D90958B6-FA15-4643-942E-8AC717BB15D1}]    <C:\WINDOWS\system32\a643af61f812.dll>
[{FEACAF74-8D58-42F4-AB39-1CDA51437347}]    <C:\WINDOWS\system32\etGBJk2YCXnM.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[IFEO[arvmon.exe]]    <ntsd -d>
[IFEO[HelpSvc.exe]]    <ntsd -d>
[IFEO[killhidepid.exe]]    <ntsd -d>
[IFEO[kvfw.exe]]    <ntsd -d>
[IFEO[NAVSetup.exe]]    <ntsd -d>
[IFEO[RavStore.exe]]    <ntsd -d>
[IFEO[ravt08.exe]]    <ntsd -d>
[IFEO[rfwProxy.exe]]    <ntsd -d>
[IFEO[SREngPS.exe]]    <ntsd -d>
[IFEO[Syscheck2.exe]]    <ntsd -d>
[IFEO[UIHost.kxp]]    <ntsd -d>

至于注册机就算不是病毒
nod32也会报为病毒的

谢谢你帮我解决问题，不过我不是注册机一个文件被感染了，好多EXE文件都被感染了，怎么删除这个病毒呢？

eset NOD32能查出来就用它全盘扫描一下，清除一下病毒么。楼主是有什么其他问题？:default7:

NOD32 警告说有病毒，就上面我发的图片，是真有病毒 还是NOD误报 我扫描了电脑，怎么还会一直显示，已清除-已隔离呢？

如果一直只是那几个文件，别的没什么，那就将那几个文件压缩后删除，再看情况怎样

建议将那几个文件压缩发来看

麻烦您帮看看，怎么都是EXE文件被感染，好像也没有其他的影响，就是NOD32 老是出现提示信息。

这是压缩包。

以前我没注意，刚才才发隔离文件打开，发现好多病毒。不知道能不能直接删除，删除了，会影响软件的使用吗？

我还是不知道到底哪些报毒，还是所有磁盘所有.exe文件全报毒？？？

你说到现在的所有文字和图片都只是那几个D盘的文件，如果仅仅是D盘那几个，就彻底全部卸载对应文件夹内的软件，重装吧。

如果除了D盘那几个文件，其他盘也那样

就发一两个被报毒的文件来看呀

唉.......................

那你和我说说 win32/alman.nab这病毒怎么杀？我把它清除了 还会再出来的。

我哪知道人家的杀毒软件为什么不停的报那毒哟

那得去那家软件的官方论坛询问呢