瑞星卡卡安全论坛

快捷栏总是自动加入internet expl0rer快捷方式，此快捷方式指向 www.9281.net/?new
附件是system repair engineer 2.8.2.1321的扫描报告和open.vbs以及tool1.cmd的压缩包。


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 625; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE)

附件: myfile.rar

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件: 费 尔.rar(内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载

删除：
C:\Documents and Settings\All Users.WINDOWS\「开始」菜单\程序\启动\Tools.lnk
C:\PROGRA~1\Kingsoft\myfile\open.vbs
C:\Documents and Settings\azure\「开始」菜单\程序\启动\Tools.lnk

不论删除结果如何立即重启电脑，看情况如何。

啊~没了，真没了，啊，真痛快啊，太感谢了，终于干掉了那个讨厌的玩意:kaka12:

把批处理逆处理就可以删除文件修复注册表了
运行下附件即可

附件: tool1.rar