瑞星卡卡安全论坛

ris可以查出来这类病毒，通常是system32里的dll
查出来以后可以杀掉
但是每次重新启动后都会生成一个新的，在system32里
安全模式也试过了,系统还原也关了，还是会生成
求解~谢谢啦

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; GTB6; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506; CIBA; .NET CLR 3.5.21022; MAXTHON 2.0)

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

恩~

附件: SREngLOG.log

日志看不出异常

建议操作：
瑞星杀到Trojan.Win32.Nodef.aco的病毒文件并删除后
立即按主机箱上的重启键重启

再看看情况

什么叫“病毒文件红颜"

瑞星显示删除那些文件成功时你就立马强行重启电脑。。。

打错字了

已改正

没有用
补充一下，每次它生成的dll文件名都不一样，重启一次就生成一个

你这样操作看看：

下载XueTr0.26.rar ，运行后选择“文件”，对某一磁盘右击选择“查看文件重启删除信息”，之后出来个类似对话框，有里面有些啥东西。

空白的话再说。

另外那些文件你手动删除结果呢？

空白
另：使用开机杀毒查不出来，只有进系统后运行快速查杀就能查出来了，每次都一样，删了重启就又有了，名字会换个

瑞星扫描到那些文件后，自己用9L那个工具找到那些文件强制删除呢？

手动删除到没试过，有可能手删就不长出来了？

你试下不就知道了。。。我哪确定:default21:

楼上教的方法都试了，还是没搞定。
症状现在是关闭大程序的时候会死机，是鼠标都动不了的那种

清理助手下载
安装后，升级清理助手，完整扫描
清理系统看看


请在安全模式里使用瑞星杀毒

安全模式都试过的

清理助手呢
安装了
安全模式试试