瑞星卡卡安全论坛

在：C:\WINDOWS\system32\ektouj19.dll

是删了但是从起又有了


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 9903712007121485832.txt

建议：下载 System Repair Engineer系统扫描工具（http://download.kztechs.com/files/sreng2.zip）
1、解压缩所下载的sreng2.zip压缩包；
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
3、依次点击“智能扫描”、勾选“检查进程模块的数字签名”、“扫描”、“保存报告”
4、将所保存的日志（SREngLOG.log)改名为SREngLOG.txt以附件的形式传上来。
5、SRENG操作图文详解：http://forum.ikaka.com/topic.asp?board=201&artid=8343881
6. 扫描日志前请关闭所有可以关闭的应用软件，如QQ、IE、迅雷、媒体播放器等。

c:\windows\system32\f0331.exe
c:\windows\system32\drivers\ialmnt5.sys
c:\windows\system32\igfxsrvc.dll
c:\windows\system32\kknative.exe

以上文件上报瑞星鉴定