瑞星卡卡安全论坛

快看看，为什么我老中毒，我都是这里的常客了！！  郁闷！
有办法杀毒么？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2; .NET CLR 1.1.4322; MAXTHON 2.0)

附件: SREngLOG.log

wo    he    ni  yi  yang    de   
              bu    zhi  dao  zen  me    ban
      wo    xian  zai  lian    zhong  wen  dou    da  bu  liao

:kaka3: 不是把，会到那么严重的地步？？

  快顶起来啊

卡卡升级了。现在可以直接清除这5个流氓软件和木马了！

什么时候生的级。我是昨天晚上才中的恶意插件！~

强烈建议楼主到系统软件区咨询“怎样禁用不必要和危险的系统服务”这个问题……

这几个病毒主要特点, 每次启动, 自动生成4位随机字母的exe文件自动连接上网, explorer.exe是木马, 目录在c:\windows下面的才是.

我的方法, 先用干净的U盘在其他电脑上找个干净的explorer.exe, 存好.
开机, 不要上网要断开, 并在任务管理器中立即终止开机启动的4位数名字的随机文件, 然后在目录下c:\windows下面删除所有的这些随机文件, (中毒后产生一个, 然后每次如果中毒的电脑重启, 就会再产生一个新的这样的随机木马文件, 所以有n+1个 ),  一般在c:\windows 目录木马explorer.exe的旁边可以找到它们, 因为文件建立的时间相近,
删除所有的随机病毒文件和explorer.exe. 此时explorer进程终止, 没有了桌面, 不要紧, 把u盘插入, 按ctrl-alt-del, 出现任务资源管理器, 选择文件新建任务, 打上u盘盘符, 比如  f:  , 此时u盘下文件全部出现, 找到干净的explorer.exe, 复制, 再用以上方法打开c:windows, 把它粘贴在那里, 然后双击, 桌面出现, 一切正常, 重启安全模式再扫描一下, 应该没有了, 有就再杀, 再正常启动再杀杀应该没有了.

我有重新装卡卡, 因为怀疑受到破坏,(出来一个小框框错误信息, 但不记得说什么了, 运行错误之类的) 还多装了360, 和金山清理专家.

后来上网, 又不知道在什么网上中了马, 我感觉这些毒都是很隐蔽的, 不觉得自己下载了什么或者去了什么奇怪的网站.  我后来中了这一次是机器狗三代bho盗号木马dnost, 是用360查出来的, 卡卡好象没有报, 当时用360删除掉这个"狗", 似乎目前电脑没有什么异常.