瑞星卡卡安全论坛

前些天，在高手指点下，搞好了，这两天又不行了！
我们是校园的局域网，老弹出QQ系统消息，
ARP????
下了木马克星，杀出木马后，又不行了。好像不能下载文件，一下载，就弹出QQ系统消息

麻烦高手，给看看，谢谢了！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; (R1 1.5); .NET CLR 1.1.4322)


附件: 958519200839232642.txt

[CMB8100 / CMB8100][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\CertClient.dat><N/A>
[CMBProtector / CMBProtector][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\CMBProtector.dat><N/A>
[sptd / sptd][Running/Boot Start]
  <\SystemRoot\System32\Drivers\sptd.sys><N/A>
禁用,别删除,让高手看看再说,本人技术太差.
[C:\WINDOWS\system32\msdmo.dll]  [, ]
可疑
电脑可能有插件
下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar


清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空临时文件夹：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp

用了Windows清理助手，查出了几个木马，清理了，干净了一天！
刚才瑞星升级，升级后，又发作了！
不能下载文件。。。。
天呀！

禁用了驱动了么??

下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把报告保存后以附件的形式发上来，注意把报告文件的扩展名改成“.txt”

驱动禁用！
全盘用Windows清理助手清理，扫除一个木马，
安全模式 清空临时文件夹，
目前正在观察！
如果有问题，我在贴日志！

谢谢您了！！