瑞星卡卡安全论坛

C:WINDOWS\SYSTEM32\CTFMON.EXE
NTVDM CPU

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

你另外一个帖子我已经回复

请日不懂啊判断一下是否正确。
楼主用的是卡巴。
查找下面文件并删除：
msosdohs00.dll,nicozftp00.dll
删除下列文件：
C:\WINDOWS\system32\MMMHXGGD1056.dll
C:\WINDOWS\system32\ypcqfhlp.dll
C:\WINDOWS\system32\MMDABLUU1089.dll
C:\WINDOWS\system32\drivers\Hcv32_c.sys
system32\drivers\kl1.sys
C:\WINDOWS\system32\drivers\klif.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp2BC.tmp
C:\WINDOWS\system32\drivers\nicomsp2p32.sys
用dllcache里面的CTFMON.EXE替换下面文件：
C:\WINDOWS\system32\CTFMON.EXE

基本都对的

system32\drivers\kl1.sys
C:\WINDOWS\system32\drivers\klif.sys
这两个是卡巴的

感谢