瑞星卡卡安全论坛

今天瑞星（18.52.10）突然杀出几百个trojan.qhost.is病毒，经查看系统（C:\WINDOWS\System32\drivers\etc\Hosts）不见了，在该目录下有一个新的文件（文件名较长，第一行是Hosts内容，第二行指向某恶意网站），网上查不到查杀线索，烦请高人指点。

经过摸索trojan.qhost.is的病毒文件为“Cnscheck100.dll”, 删除步骤：
1.断网
2.在“运行”里输入regedit进注册表，查找出Cnscheck100.dll的项都删除(HKEY_CLASSES_ROOT\CLSID {9A0CFC58-5A6F-41ba-9FFE-4320F4F62FB1}和HKEY_LOCAL_MACHINE\SOFTWARE\Misrosoft\Windows\CurrentVersion\Explorer\CurrentVersion {9A0CFC58-5A6F-41ba-9FFE-4320F4F62FB1}）
3.恢复丢失的hosts文件内容为“127.0.0.1      localhost”，hosts文件在C:\windows\system32\drivers\etc
4.删除C:\windows\system32\Cnscheck100.dll(可能已被瑞星删了)

http://mopery.hits.io/sreng2.zip 下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改