瑞星卡卡安全论坛

我用瑞星卡卡检测出恶意伪装程序SYS~~是伪装成EXPLORER进程的~说重起删除~但每次重起它就还在~而且每次都在WINDOWS文件夹下生成一个EXE文件~每次名字都不同~向IE发送命令登陆指定的网站~我现在只能用防火墙来阻止~没别的办法~我用SRENG工具检测了一下~报告在附件里~请大大帮我看看该怎么办~谢谢~
因为听说这个工具用不好电脑会变的更糟糕~所以没感自己弄~

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler ; GOSURF; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件: SREngLOG.log

禁止驱动
[CMB8100 / CMB8100][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\CertClient.dat><N/A>
[CMBProtector / CMBProtector][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\CMBProtector.dat><N/A>


SRENG的使用方法可以看：http://bbs.ikaka.com/showtopic-8442813.aspx(注意，删除服务和驱动最后一个对话框选择“否”）

这两个驱动都是招商银行的网银驱动啊 ~~

————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找EXPLORER.EXE文件，复制到C:\WINDOWS\文件夹里替换。
或者这贴里找相关文件下载。

http://bbs.ikaka.com/showtopic-8417665.aspx

替换前先在任务管理器里结束EXPLORER.EXE进程。没进程就直接替换。

操作时按“Ctrl+Alt+Del”键打开任务管理器，结束相关进程。
在任务管理器上点“文件”》“新建任务”》“浏览”  将相关文件复制到相关文件夹里替换。

要记得顺便删除：C:\WINDOWS\SYSTEM32\EXPLORER.EXE

重启电脑，观察怎样。