开机就启动还清除不了，附件为疑似病毒，请谨慎下载。 bbs.ikaka.com

SKy黯 - 2010-3-1 10:09:00

带有附件你们帮帮我吧

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: fsd.rar

sinoer - 2010-3-1 10:15:00

开机启动什么，上报日志到论坛反病毒区。
下载SRENG工具然后扫描日志，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
日志文件以附件形式发来
点击贴子右下角的“编辑”,然后就知道怎么发附件了

SKy黯 - 2010-3-1 10:17:00

别人发了一封邮件，我下过来后无法打开，就立刻杀毒，找出来了病毒，还有一个开机启动项，毒杀了，但是开机启动项找不到原文件，查出的地址在C盘，C盘根本没有，我该怎么办啊！！！！:kaka3: :kaka3:

sinoer - 2010-3-1 10:24:00

建议把病毒样本发给瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/
提交后，可自行查询处理进度。
另按2楼方法，提交日志

不知名的剑 - 2010-3-1 10:37:00

开始->运行->输入MSConfig到启动，找找有没有那个开机启动项，把它禁用，或是更改他的注册表

SKy黯 - 2010-3-1 10:44:00

不行啊

DragonKid - 2010-3-1 10:49:00

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。

梅罗 - 2010-3-1 10:54:00

从卡卡日志看楼主的启动项和进程没有啥问题，但是有镜像劫持的存在~楼主最好提供个截图或者sreng日志来看看，在C盘找不到文件是不是隐藏了呢？~楼主是否有开启隐藏文件显示呢~？
我会继续关注。请楼主跟帖
开机启动的现象是什么？

SKy黯 - 2010-3-1 11:10:00

什么现象也没有我是玩DNF的扫描出后我就没有敢上号刚才上去号被洗了

SKy黯 - 2010-3-1 11:16:00

能禁止启动但是重启后还在运行原文件找不到也没法删除

夲號ヱ被ジ盜 - 2010-3-1 11:26:00