瑞星卡卡安全论坛

启动项目中发现:{40af1289-f140-a140-d012-c1458759fc04}->Trojan.ShellHook[变种] #65960
只有正式注册用户才能清除变种木马.
启动项目中发现:{40af1289-f140-a140-d012-c1458759fc04}->Trojan.ShellHook[变种] #65960
只有正式注册用户才能清除变种木马.


发现AV终结者注册表映像劫持项[360rpt.exe],已经清除!
发现AV终结者注册表映像劫持项[360Safe.exe],已经清除!
发现AV终结者注册表映像劫持项[360tray.exe],已经清除!
发现AV终结者注册表映像劫持项[CCenter.exe],已经清除!
发现AV终结者注册表映像劫持项[KWatch.exe],已经清除!
发现AV终结者注册表映像劫持项[QQDoctor.exe],已经清除!
发现AV终结者注册表映像劫持项[QQKav.exe],已经清除!
发现AV终结者注册表映像劫持项[RavMon.exe],已经清除!
发现AV终结者注册表映像劫持项[RavMonD.exe],已经清除!
发现AV终结者注册表映像劫持项[360safebox.exe],已经清除!
发现AV终结者注册表映像劫持项[safeboxtray.exe],已经清除!


每次检查都有这些东西,怎么清除呀,在线哦

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
SREng下载地址：http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
操作方法：
1、下载后解压缩，运行SREngLdr.EXE；
2、如果无法打开尝试把SREngLdr.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

这是我SRENG 日志,请帮看看

附件: SREngLOG.log

在线求各位高手大侠看看

系统核心文件已经被病毒替换了，请先参考此贴操作一下：
http://bbs.ikaka.com/showtopic-8501837.aspx