瑞星卡卡安全论坛

最近不断有不明IP ping我
而且防火墙提示受到攻击

瑞星也经常发现病毒Trojan.Win32.Undef.bfd。。。每次都是显示删除成功
但重起后还是有

以下是日志

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 10028732008114180737.txt

把yahoo、sogou pxp卸载掉。
用XDelBox删除以下文件：
c:\windows\system32\wbem\qznxfivnb.dll
c:\windows\system32\drivers\xodrvv10.sys
c:\windows\system32\drivers\yxoihytt.sys

用sreng删除服务：
[Windows Time / W32Time]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->c:\windows\system32\wbem\qznxfivnb.dll>

删除驱动：
[xodrvv1 / xodrvv10]    <\SystemRoot\System32\DRIVERS\xodrvv10.sys>
[yxoihytt / yxoihytt]    <\SystemRoot\System32\DRIVERS\yxoihytt.sys>