瑞星卡卡安全论坛

请板主和高手看看！~

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件: SREngLOG.log

杂没人下载捏~~~~

一、用SRENG扫描工具删除以下诸项：

1、启动文件夹
[self]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\self.bat -->  [N/A]><N>

2、服务
[Indexings Service / Indexings Service]
[ShouQuanDriver / MaganbmentnStrauShou]

3、驱动程序
[apcdli / apcdli]
[cxqkdy / cxqkdy]
[ntptdb / ntptdb]

4、浏览器加载项
[Blocker Class]
  {EBF22F53-896C-48B1-9986-0891F7709EC9}

二、重启电脑进入安全模式，用WINRAR找到和删除以下文件：
C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys
C:\WINDOWS\system32\cxqkdy
C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys
C:\WINDOWS\EntSoQn.exe
C:\Program Files\Common Files\Microsoft Shared\MSInfo\skynet.exe
C:\WINDOWS\system32\surhost.dll
C:\Program Files\Internet Explorer\Down(4273619).exe
C:\WINDOWS\system32\gggg28.exe
C:\WINDOWS\system32\ddddy7.exe

三、全盘杀毒