瑞星卡卡安全论坛

瑞星防火墙和杀毒软件都打不开
多个这个  程序-启动-explorer
而且删不掉
C:\WINDOWS\system32里面多了几个22.EXE 29.EXE 31.EXE诸如此类的东西
SHIFT+CTRL 无法切换输入法
被莫名其妙安装了几个流氓软件
任务管理器里iexplore.exe经常占用大量CPU
而且有2个
到底是什么病毒呀:default11:

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648)

和我一样目前瑞星无法清除的
BAT代理蠕虫变种E（Worm.Script.BAT.Agent.e）”病毒：警惕程度★★★，通过网络、U盘传播，蠕虫病毒，依赖系统：WINNT/2000/XP/2003。
　　这是一个蠕虫病毒。病毒运行后会在系统目录下建立文件名为：wscript.exe的病毒文件，病毒会将自身增加到系统开始菜单中的“启动”目录下实现随系统自启动。病毒还可以删除电脑中的U盘防护软件，使U盘失去防护。病毒将自身复制到所有磁盘根目录和共享文件夹下，从而扩大感染的范
                                                                 
                                           
Trojan.Script.BAT.Agent.e      删除成功    2008-06-01 09:42:04  文件监控            C:\WINDOWS\SYSTEM32\JAUVXWFFFQ.EXE                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\psyddghl.bat                                                                                                     
Trojan.Win32.Undef.hbr          删除成功    2008-06-01 09:42:20  文件监控            C:\WINDOWS\SYSTEM32\JAUVXWFFFQ.EXE

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
SREng下载地址：http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
操作方法：
1、下载后解压缩，运行SREngLdr.EXE；
2、如果无法打开请尝试运行“安全启动.bat”；
3、打开后依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。