瑞星卡卡安全论坛

 附件: 您所在的用户组无法下载或查看附件这个文件，位于C:\Program Files\Internet Explorer下，文件名为2333000128.dat。
我装了一个软件，感染了这个病毒，我无法删除这个文件，删除后，重启又会出现。
用瑞星杀毒，杀不出。瑞星卡卡、360等修复，都失败了。360保险箱也无济于事，只有可牛保险箱发现了这个文件以及其他与之相关的文件，以及被恶意修改的注册表。

症状：打开浏览器自动跳转网页至www.0749.com。
请瑞星检测一下，谢谢！
也许此文件不能称为病毒，但的确干扰了我们用户。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: 2333000128.zip

1    点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为url、html、htm的网址文件都勾掉。
2  打开注册表，选择菜单“编辑/查找”，输入自动打开的网站网址，会发现在“internet.exe”键下有这个网址，双击“internet.exe”，在弹出的对话框中把恶意网址删除即可。
  LZ试试在安全模式下 使用瑞星查杀试试..

 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件
把能找到的与“2333000128.dat”有关的注册表键值都删了。重启再看得不得。

用可牛保险箱删除以后，恢复正常了，只是举报一下而已 。。