瑞星卡卡安全论坛

我今天下午下载东西的时候，估计不小心中病毒了，也没有察觉，一会儿后所有的程序的后缀名之后都被加了12976.deid，比如：电影2012.R5.LINE.XviD.CD2.rmvb12976.deid；Music北京欢迎你.wma12976.deid；CrossFire_穿越火线CrossFire_OBV044_Full.exe12976.deid；请问我怎么处理呢，现在所有执行程序都打不开了。:kaka4: :kaka4: :kaka4:

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; Tablet PC 2.0; InfoPath.2; 360SE)

附件: SREngLOG.log

附件: BrowserHelp.rar

把这上报到瑞星主页上的病毒上报里面。

补充下，目前C盘由于 系统还原，已经恢复了，D\E\F盘无法还原，还是不能使用里面的所有程序

首先在运行中输入regedit然后再打开的软件中，找到HKEY_CLASSES_ROOT\.exe选择下面的位置将.exe后面的文字删除，
然后下拉找到exefile点击下面的Defaulticon将默认的改为%1,然后重启一下

找到一个比较小的程序后缀名为12976.deid的文件

打包以附件的形式上传论坛

兄弟，我已经照你的话做了，接下来怎么做啊

楼主有空看看：476186923

476186923 是什么？

那里的注册表你改了没有:kaka2:

改完之后，有什么反应吗？

那个数字是他的QQ号。

:kaka1:

文件没被感染，把文件名后面的12976.deid去掉就可以了