瑞星卡卡安全论坛

RT！十万火急！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)

附件: 2.log

1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\docume~1\admini~1\locals~1\temp\fka14.tmp
c:\docume~1\admini~1\locals~1\temp\bic552.tmp
c:\docume~1\admini~1\locals~1\temp\zqc557.tmp
; "c:\windows\ime\imjp8_1\imjpmig.exe" /spoil /remadvdef /migration32
c:\windows\system32\logon.scr
2.删除重启后使用SREng修复下面各项：
    启动项目 －－ 注册表之如下项删除：
[IMJPMIG8.1]    <; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>
[SCRNSAVE.EXE]    <C:\WINDOWS\system32\logon.scr>
开始--运行--%temp%  删除所有

用SRENG修复API HOOK,另外下面那些不用按2楼说的操作
; "c:\windows\ime\imjp8_1\imjpmig.exe" /spoil /remadvdef /migration32
c:\windows\system32\logon.scr
2.删除重启后使用SREng修复下面各项：
    启动项目 －－ 注册表之如下项删除：
[IMJPMIG8.1]    <; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>
[SCRNSAVE.EXE]    <C:\WINDOWS\system32\logon.scr>