瑞星卡卡安全论坛

系统中标，运行缓慢。桌面多了几个无用的IE快捷，打开分区发现多了几个后缀名为exe的文件夹，原有文件夹被隐藏。
      用了论坛的[觉觉猪 顽固桌面IE清除程序]，桌面伪IE快捷清除，并删了多出的几个后缀名为exe文件夹。
    可重启后，这几个后缀名exe的文件夹又有了。
    请教如何删除？

附件: 0827SREngLOG.log (2010-8-27 13:34:34, 20.09 K)
该附件被下载次数 236

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)

1.下载这个工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=489118删除以下两个文件：

c:\documents and settings\all users\drm\%sessionname%\rhndu.cc3
c:\windows\system32\2010827120100.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[Error Reporting Service / ERSvc]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\Documents and Settings\All Users\DRM\%SESSIONNAME%\rhndu.cc3>

上述操作完成后使用sreng工具修复一下winsock。

如下异常：

服务：
[Error Reporting Service / ERSvc][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\Documents and Settings\All Users\DRM\%SESSIONNAME%\rhndu.cc3><N/A>

Winsock 提供者
MSAPI Tcpip [TCP/IP]
    C:\WINDOWS\system32\2010827120100.dll(, N/A)
MSAPI Tcpip [UDP/IP]
    C:\WINDOWS\system32\2010827120100.dll(, N/A)


进程：
  [C:\WINDOWS\system32\2010827120100.dll]  [N/A, ]

处理完后按此帖操作
http://bbs.ikaka.com/showtopic-8600718.aspx

Winsock必须修复

同时那些多出的后缀名为exe的文件夹压缩发些来呀

光念叨是没用的

“使用sreng工具修复一下winsock”-----这个怎么操作？
重置还是删除所选内容？



附上后缀名exe文件夹

附件: 后缀名exe文件夹.zip

重置winsock

c:\documents and settings\all users\drm\%sessionname%\rhndu.cc3
c:\windows\system32\2010827120100.dll

这两文件复制压缩发来

瑞星最新版本已可以杀了呀

sorry~
这两个文件忘记存了，已删掉。
系统已正常，谢谢各位帮忙！