这是我见过最流氓的软件了,求彻底删除... bbs.ikaka.com

123456789455 - 2010-6-22 11:46:00

明明在C:\RECYCLER删除了,可过了天又重新出来了, 我用清理助手杀毒发现这个恶意软件残留 C:\WINDOWS\SYSTEM32\59F5596A.cfg

我把这个流氓软件打包上传上来了,请问如何彻底删除,万分感激.下面是地址和中毒后的系统诊断文件,

病毒流氓软件VVISIT: http://u.115.com/file/t1d3556b8

我之前也发过一个求助帖子点这里

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; InfoPath.1)

附件: SysLog.Txt

附件: SREngLogEm.LOG

networkedition - 2010-6-22 12:45:00

c:\documents and settings\all users\drm\black.lnk%sessionname%\filyc.cc3
C:\RECYCLER\VVisit.exe
C:\RECYCLER\BROWSER\FIREFOX.EXE
找到这三个文件，打包发送上来。

123456789455 - 2010-6-22 13:07:00

引用:

原帖由 networkedition 于 2010-6-22 12:45:00 发表
c:\documents and settings\all users\drm\black.lnk%sessionname%\filyc.cc3
C:\RECYCLER\VVisit.exe
C:\RECYCLER\BROWSER\FIREFOX.EXE
找到这三个文件，打包发送上来。

http://u.115.com/file/t1500c5044 这是以上三个文件的下载地址. 谢谢!

附件: 新建文件夹.rar

networkedition - 2010-6-22 13:56:00

上报文件成功！
查询编号：RS20100622134549828161
为查询文件分析结果，请记录此编号。谢谢您的参与！

123456789455 - 2010-6-22 15:25:00

引用:

原帖由 networkedition 于 2010-6-22 13:56:00 发表
上报文件成功！
查询编号：RS20100622134549828161
为查询文件分析结果，请记录此编号。谢谢您的参与！

请问要到哪里去查询??

networkedition - 2010-6-22 15:30:00

http://mailcenter.rising.com.cn/FileCheck/Default.aspx

networkedition - 2010-6-23 11:04:00

请将杀毒软件升级到最新版进行全盘杀毒。

瑞星卡卡安全论坛