瑞星卡卡安全论坛

中了一个毒，在我没打开QQ的时候系统托盘就会有小喇叭一闪一闪，点开看竟然还是QQ官方消息说我中奖了。后来QQ查出了病毒，记得是d:/ctfmon.exe，吓了我一大跳，删掉以后就没有这样的事情了，但是很快我发现杀毒软件什么的打不开了：包括瑞星杀毒和防火墙，卡卡助手还有后来下载的360，比较奇怪的是瑞星防火墙能打开但是几秒以后自动关闭，而且系统托盘的图标都不见了。后来我到安装瑞星和360的根目录改了程序名，竟然就可以开了一刚！！我怀疑是映像劫持，删掉了注册表IFEO的项，但是改回原来的名字还是打不开。我查过了很多遍毒，把能杀的毒基本都杀了，一次开机手快在瑞星尚未被关掉以前看到一个进程里有这么一项ming9b090432.exe,然后这个程序很快跳掉，瑞星和360也被关了。于是我把电脑里所有关于ming的文件全删了，之后不见有文件再生成，但是杀毒软件一样打不开……改了名字以后虽然可以打开但是系统托盘不会显示，等于没开。

有没有人碰到过相似的问题，我看Ming这个文件最近爆发得很厉害，有没有高人指点？？？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; MAXTHON 2.0)

看来中毒不轻
先用金山急救箱清理一下
http://labs.duba.net/jjx.shtml

然后
1.下载SREng，地址：http://www.kztechs.com/sreng/sreng2.zip
2.解压后运行SREngLdr.exe——智能扫描——扫描——保存报告
3.将SREngLOG.log上传

附件: 映像劫持清除管理以及修复工具.rar (2009-7-6 21:07:51, 420.90 K)
该附件被下载次数 239

用这个工具试试。

3楼方法试过了