瑞星卡卡安全论坛

能帮我看一下这个病毒怎么杀吗？万分感谢！

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14

附件: win32.rar

http://www.kztechs.com/sreng/sreng2.zip  下载  System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改

里面的日志不能判断什么是个XLS文件

这是刚用你发的工具扫描的报告文件，帮忙给看看！ 在线等！

附件: SREngLOG.log

人在逍遥能不能将扫日志的建议修改为以附件上传日志呢？？

你那完整拷贝贴上来的建议不适合操作的。

Yahoo!3721这些东西真的那么好用么？？？怎很多人都喜欢让他们呆在电脑里呢？


下面这项目和对应的文件去看看去
==================================
启动文件夹
[Microtek 扫描仪探测器]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Microtek 扫描仪探测器.lnk --> C:\PROGRA~1\Microtek\SCANWI~1\SCANNE~1.EXE []><N>

==================================
服务
[Windows Accounts Driver / windows_29][Running/Auto Start]
  <C:\WINDOWS\system32\1800.exe><N/A>

==================================
驱动程序
[akhqgzvo / akhqgzvo][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\akhqgzvo.sys><Yahoo! China Corporation>

[BdGuard / BdGuard][Running/Boot Start]
  <\SystemRoot\system32\drivers\BDGuard.SYS><>

[gxpeyvr / gxpeyvr][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\gxpeyvr.sys><>

[sjnfm / sjnfm][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\sjnfm.sys><N/A>

[R2A / R2A][Stopped/Disabled]
  <\??\C:\WINDOWS\system32a2.sys><N/A>

==================================
浏览器加载项
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\jcxaiafmwn.dll, N/A>
[]
  {669751ED-D558-49AE-B01A-3B374CC7910E} <C:\WINDOWS\system32\SSup.dll, TENCENT>
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\jcxaiafmwn.dll, N/A>

你说做成TXT格式的吗？

同事的电脑，可能安装软件到时候没注意吧！！

人在逍遥能不能将扫日志的建议修改为以附件上传日志呢？？

你那完整拷贝贴上来的建议不适合操作的。

没有明白是什么意思？

自动生成的2种格式的报告文件！

附件: SREngLOG.rar

我那是和人在逍遥说话，没和你说。

我在5楼的建议，你操作了没有？？？

刚看了，需要我执行什么操作？

1.建议使用XDelBox删除以下文件：([url=http://www.dodudou.com/down/
去原创软件下载1.7版本的
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。
c:\windows\system32\1800.exe
c:\windows\system32\jcxaiafmwn.dll
c:\windows\system32\drivers\gxpeyvr.sys
c:\windows\system32a2.sys
c:\windows\\systemroot\system32\drivers\sjnfm.sys

2.删除重启后使用SREng修复下面各项：
  启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Windows Accounts Driver / windows_29]    <C:\WINDOWS\system32\1800.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[gxpeyvr / gxpeyvr]    <\SystemRoot\system32\drivers\gxpeyvr.sys>
[R2A / R2A]    <\??\C:\WINDOWS\system32a2.sys>
[sjnfm / sjnfm]    <\SystemRoot\\SystemRoot\System32\drivers\sjnfm.sys>

已经按你所说的做了，现在是不是再用最新的瑞星杀完毒就可以了？