瑞星卡卡安全论坛

RT！大侠们 快帮帮我啊！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

右键信息栏中病毒信息，按“清除病毒”

楼主按照二楼的方法处理之后，为了以后不用重复操作，
可以在“设置--->查杀设置”里设置发现病毒时的处理方式。

不知道楼主说瑞星显示不处理是什么意思。
这种蠕虫病毒瑞星应该是轻松彻底查杀的，建议先改设置，或者是激活码时间到了导致无法杀毒。
手工清除的话。 　　
(1) “进程管理”关闭病毒进程 　　
(2) 删除病毒文件：%winnt%\winlogon.exe并清理临时文件夹 　　(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项 　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Run\ICQ Net

楼主您好，这是一个 Win32 环境下的变形感染型病毒，感染本地硬盘和局域网内被映射盘中的扩展名为 .exe 和 .scr 的PE文件，与a变种相比，其变形更加复杂。 在注册表该位置： 　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer ，因此楼主可以通过注册表对此加以修改:kaka12:

1.关闭病毒进程
2.删除病毒文件：%winnt%\winlogon.exe并清理临时文件夹
恢复病毒修改的注册表项目，删除病毒添加的注册表项 　　
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft 　　
\Windows\CurrentVersion\Run\ICQ Net 　
　　键值：字串： "C:\WINNT\winlogon.exe -stealth"

建议楼主使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：

http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将“SREngLOG.log”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病

毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序.

关于如何截图和以附件形式发图到论坛。
http://bbs.ikaka.com/showtopic-8616820.aspx

[quote] 原帖由 likeecho 于 2010-7-18 17:45:00 发表
不知道楼主说瑞星显示不处理是什么意思。其是我是以小白 病毒在迅雷的下载目录里 那个侠盗猎车里，侠盗猎车没安装。
其实我是一小小白。看附件嘛！

检查病毒隔离区是否还有空间，还有看一下查杀设置是否设置的为不处理。

就这个东西不处理，其他的要杀。恩，查杀设置是看到就清除病毒。

手动删了吧

楼主所说的不处理是指什么？检查出来但需手动处理吗？那个设置自动处理就可以了。如果是怀疑没有查杀出来，可以在安全模式下再查杀一下

病毒隔离区空间呢？如果病毒隔离区空间不够也提示不处理呀。你这个程序是大型游戏么，看看病毒隔离区空间吧。

楼主可以参照此帖http://bbs.ikaka.com/showtopic-8404944.aspx，里面有讲病毒杀不干净的解决方法。
  希望能对你有帮助！