瑞星卡卡安全论坛

在附件里了

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)


附件: 10410712008416175732.rar

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html

然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：http://192.168.30.109:81/
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

不好意思 没看到你之前的帖子  等会哈 给你看听诊信息

C:\WINDOWS\SYSTEM32\YIERM.DLL

C:\WINDOWS\SYSTEM32\YIERM.DLL
C:\WINDOWS\SYSTEM32\QAWJE.DLL
C:\WINDOWS\SYSTEM32\CMIVQ.DLL
F:\PROGRAM FILES\QQ\FPLYTH.DLL
C:\WINDOWS\SYSTEM32\DRIVERS\000535D4.SYS
这几个应该是病毒 可以使用冰刃之类的工具删除掉

谢谢了

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
f:\program files\qq\fplyth.dll
f:\program files\qq\wsock32.dll
c:\windows\system32\qawje.dll
c:\windows\system32\cmivq.dll
c:\windows\system32\yierm.dll

这5个模块文件是关键。

同时先得去卸载QQ软件，并手工删除其安装目录下的残余文件才好。