这是什么病毒??

OTAKU

每次一开机联网就弹出这个来

而且每次都说清除了

但是清除怎么还会每天都出来呢?

一天中一次?还是同样的病毒?

晕.............究竟怎么回事??

烧麦

那就说明病毒源还在，只是删除了被感染的病毒.....

换卡巴司机吧...省事儿~~~

neun

估计在注册表里
用McAfee的在线查毒找一下，然后根据提示进行手动删除。

OTAKU

原来是这样的么,晕到了

to 烧卖:卡巴司机??什么东西??

to neun:那个什么在线杀毒米有用过,可否提供一下地址??

感谢先!!这奇怪的病毒真叫人郁闷!!~~>_<

neun

瑞星免费在线查毒 http://online.rising.com.cn/ravonline/RavSoft/Rav.asp

附送：借助瑞星在线查毒解决Trojan.DL.GPigeon.a和Exploit.HTML.Mht http://blog.yesky.com/blog/purpl ... 5/07/22/229803.html

McAfee 在线查毒 http://www.pcworld.com/downloads ... 22921&fileidx=1  点击那个红颜色的here就行了。

这里有好多在线杀毒可选择，不过没都用过，主要是国外的
http://www.pcworld.com/downloads ... /0,fid,22547,00.asp

卡巴司机的正身：http://www.kaspersky.com.cn/
他也提供在线查毒业务
http://www.kaspersky.com/scanforvirus.html

neun

估计对你有用
http://forum.tech.sina.com.cn/cg ... 6&itemid=119664

http://securityresponse.symantec ... .cachecachekit.html
1.先把系统还原关掉
2.升级病毒特征码
3.做一个完全的扫描，删除感染的文件。删不掉的话以上在安全模式进行。

万一安全模式回到正常模式还有那个染毒的情况
就看这里http://securityresponse.symantec ... w32.spybot.nlx.html
你这个木马好像是被这个W32.Spybot.NLX.蠕虫病毒释放出来的，会生成%System%\\rdriv.sys
，而你的rdriv.sys是被trojan.cachecachekit感染的文件。
在注册表里生成
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\rdriv
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\wscsvc
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\iTunesMusic
清除有点麻烦，你照着removal instruction做。

以下是最关键的地方。
4. To delete the value from the registry.
5.Restore the Windows Security Center .
6.Reset the Internet Security Zone Settings.

OTAKU

刚才搜索到了以下资料...

●Trojan.Cachecachekit

型：木R
L度：7,168 bytes
感染系y：Windows 2000、95、98、Me、NT、Server 2003、XP

●解毒⒖迹
P]系y原(Windows Me/XP)
上W下d最新病毒a
重_C至安全模式
清除登表e的病毒登及其指令...
按_始→绦校入 regedit
左找
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
在上述的各右有出F
\"rdriv\"
\"wscsvc\"
有t清除.....

Trojan.Cachecachekit是隐藏某些已经存在的文件的设备驱动程序，长度为7,168字节，由病毒W32.Spybot.Worm的变种安装，影响Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP系统，在诺顿2005-06-07以前的病毒定义中命名为Trojan.Horse
请按照以下步骤清除此病毒：
1。禁用系统还原（Windows Me/XP）
2。更新病毒定义
3。运行病毒扫描，删除掉检测到的所有病毒文件
注意：如果诺顿报告不能够删除检测到的文件，或许是因为系统正在使用，这时请在安全模式下运行病毒扫描并删除病毒文件。重启系统到正常模式下继续下一步。
4。删除掉病毒添加到注册表中的键值
a。点击 开始－>运行
b。输入 regedit 然后回车
c。导航到子键：HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Services
d。在右边面板删除键值“rdriv”和“wscsvc”
f。退出注册表
5。为确保完全清除掉此病毒，可多次重复执行以上步骤
6。根据需要可启用系统还原



翻了以下以前的隔离区,的确有一个名为Trojan Horse的病毒

然后升级诺顿,升级完又弹出explorer.pif文件感染W32.Spybot.Worm

病毒的提示,并且无法隔离和清除

于是在安全模式下查杀,再重新启动

一翻历史记录,这个感染病毒的explorer.pif文件已经被成功删除了

但又弹出一个新的提示,说extel.exe又感染了W32.Spybot.Worm

不过这次成功删除了文件..汗...

因为担心再开机又出现这个,我又重新启动一下

没有再出现感染的提示...

至于注册表...我按照这个步骤去找

在点了Services之后右边的键值里没有“rdriv”和“wscsvc”以及

楼上所说的iTunesMusic ...(不是我操作步骤不对吧,,汗,,,)

因为这个Trojan.Cachecachekit 在诺顿2005-06-07以前的病毒定义中

命名为Trojan.Horse ,所以这两个病毒实际上是一个吧?

(不知道理解的对不对,,,,,,寒,,,)

所以又找到了当初感染Trojan.Horse 的文件,将其删除之

原来是我以前下的一个游戏外挂,5555,外挂害死人啊,,,,T_T

不知道这样算清除彻底了否..........寒战....

neun

估计最早这木马是在iTunesMusic.exe发现的

用PowerRmv来清除Trojan.Cachecachekit病毒。。。
http://dl.filseclab.com/down/powerrmv.zip

OTAKU

托大家的福,终于搞定了

在这里谢谢neun大人了^^

neun

没关系，以后用外挂注意点就是了。