瑞星卡卡安全论坛

在\WINDOWS\system32下的6to4svc.dll；12520437.cpx；12520850.cpx；a234.tbl；a15.tbl;aaaamon.dll都是什么啊？删不掉！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

扫SRENG日志发来
http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
或者可以把报告保存后以附件的形式发上来，把日志文件的扩展名改成“.txt”

我以附件传上来了！谢谢！

附件: 9896722007121383707.txt

日志中只看到这个，shoudong.bat批处理你自己弄的吗？
==================================
启动文件夹
[shoudong]
  <C:\Documents and Settings\spzx\「开始」菜单\程序\启动\shoudong.bat -->  [N/A]><N>

恩！手动绑arp的！
其他的没什么问题吧！谢谢了！
这些文件删了就又有了！

既然删了又有，那就去用2008瑞星的主动防御开至最苛刻，看看到底都什么东西要在那些地方生成这些文件。

哦!我们这用的是2007网络版瑞星杀软！
我试下！

6to4svc.dll是IPV6网络的动态链接库，是在安装微软的IPV6网络所致
12520437.cpx ...代码页转换表. (有问题 不确定是不是病毒)
12520850.cpx ... 代码页转换表. (有问题 不确定是不是病毒)
a15.tbl  (有问题 不确定是不是病毒)
a234.tbl (有问题 不确定是不是病毒)
aaaamon.dll是Aaaa监视软件动态链接库文件相关文件,系统 DLL文件

如果种了毒,还应该有:1.fc.exe

2.msiexec.exe

3.ping6.exe

5.ws2_32.dll

6.xjis.nls

还有可能有的:
1. ntldr

2.DEL1.exe DEL2.exe DEL3.exe

3.DEL.cmd

4.boot.exe

5.COMMAND.COM