瑞星卡卡安全论坛

change.log
    太烦了.老是在我的电脑各个盘里生成change.log文件..还自动生成很多你用过程序文件..
不仅站内存.更烦的是.里面的文件多了..会出现电脑反映变慢.死机.玩游戏时莫名其妙的掉线..
    刚刚给我发表意见的朋友.可能是我没说清楚.我又不知道怎么重新编辑.下面是我在摆渡上收的
我详细的说下怎么删不掉的原因..


病毒是在windows目录下生成dll.dll,logo1_.exe,rundl132.exe这三个文件。
而dll.dll注入explorer.exe是由logo1_.exe来完成。病毒会在开机自动执行中加入rundl132.exe 首先打开我的电脑！选工具——文件夹选项——查看（快捷键按ALT+T再按O）中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中！
1.按CTRL+ALT+DEL在任务管理器中把rundl132.exe,logo1_.exe结束掉(没有的话,不用操作),删除C盘内的logo1_.exel和rundl132.exe(不知道在哪里的,可以打开我的电脑按CTRL+F然后搜索rundl132.exe,logo1_.exe)
    像这里啊.我按照他说的做了.可是我还是在电脑里无法搜索那个文件夹..!!
2.因为DLL.dll模块被写入到explorer中,所以删除不掉.不过能有办法删除,打开任务管理把进程中的explorer.exe结束掉，接着桌面变消失了，不怕！选中任务管理器的“文件（F）”——“新任务（运行。。）（N）”然后运行explorer.exe桌面就又出来了！接着把在C:盘下的DLL.dll删除掉(按CTRL+F查找它,然后删除)
3.在运行中输入regedit查找注册表键值：[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]将其删除,然后按CTRL+F查找注册表键值rundl132.exe及在这项中的所有键值将其删除

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

楼主截屏看看吧.

并且请不要重复发帖

怎么在这上面截图啊?

我的名字就是我的QQ670233596
  你帮我搞下好吗?  拜托了

就是楼主你哪个change.log删除不了,你就把路径等都截下来

我真的不懂啊..你QQ多少我加你..
  用QQ我截图给你 还简单的多啊  好不好

我真的不懂啊..你QQ多少我加你..
  用QQ我截图给你 还简单的多啊  好不好

C:\System Volume Information\\RP2\change.log
D:\System Volume Information\\RP2\change.log
E:\System Volume Information\\RP2\change.log
F:\System Volume Information\\RP2\change.log
里都有这样个文件夹  就是删的掉. 也打不开.点他就提示个无法访问\拒绝访问

在我的电脑 属性里面 关闭系统还原