我用的是正版瑞星,每次屏保的时候都能查出这个病毒来,也能杀除.但是重启以后又会再出现.请问该怎么手动删除?请各位大侠帮忙！谢谢谢谢!

附日志:

病毒名称 处理结果 发现日期 扫描方式 路径 文件 病毒来源
Backdoor.PcShare.5.m 删除成功 05-09-17 08:36 屏幕保护 C:\WINDOWS\system32 00010025.dll 本机


Backdoor.PcShare.5.m 删除成功 05-09-17 08:42 屏幕保护 C:\System Volume Information\_restore{FD432279-D2E1-4B66-8A29-A932268B5F52}\RP30 A0014350.DLL 本机

还原关了再查杀,重启以后还是有的啊!郁闷到家了!!!

问题是我找不到Ywvpysxl.sys和Ywvpysxl.d1l这两个文件啊~~~

系统还原已经关闭,用winrar也找不到Ywvpysxl.sys和Ywvpysxl.d1l,郁闷~~~!!!

有谁这个病毒的诺顿名称是什么吗?谢谢了!

没有其他方法了吗?~~

哪位高手帮我看看我电脑的日志有没有问题?谢谢!



HijackThis@Qoo的扫描日志  V1.97.7
Scan saved at 12:12:04, on 2005-09-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\EXPLORER.EXE
C:\Program Files\rising\Rfw\rfwmain.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINDOWS\system32\wuauclt.exe
E:\安全系列\hijackthis\HijackThis.exe

O2 - BHO: (no name) - {78C21EFD-53BA-406C-AF1A-33A38ABD3958} - C:\Program Files\LtUcx\1002\c0.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\Program Files\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - Startup: ntuser.dat
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: map.txt
O4 - Startup: domains