瑞星卡卡安全论坛

早上上网突然关机，然后开机就重启，进入安全模式后系统还原就好了。
但是有个莫名的进程要连接网络，如：hyev。exe
进程里也有同样的进程，查出是在WINDOS目录下的。找到删除之后重启又出现了，每次的名字还不一样
都是XXXX。exe形式的。重启一遍就换个名字，怎么清除啊？~
先谢谢了！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; (R1 1.5))

扫SRENG日志发这论坛来
下载新SRENG2.6版工具：http://www.kztechs.com/sreng/download.html

1 下载的是压缩包，必须解压缩（建议直接解压到系统Windows文件夹里）
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告（必须保存）

然后直接将日志文件以附件的形式发这论坛来。
点击：我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了。

（注意：SRENG工具的“入口点错误”提示和那个关于<AppInit_DLLs>项的<ieprot.dll>提示都只是常规提示，可以不管它，请不要为这问题反复询问。）

SRENG工具的一些操作，看这贴：http://bbs.ikaka.com/showtopic-8442813.aspx

还有这补丁打了么？
http://bbs.ikaka.com/showtopic-8509685.aspx

已经打上补丁了，不知道管不管
日志扫描好了，麻烦帮看一下，谢谢！~

附件: SREngLOG.log

C:\WINDOWS\HKNTDLL.dll
这个文件很可疑~~

备份下然后删除~~~

好像有问题，还删不掉，写保护了！

先复制到别的地方~~

然后重命名，重起后，删除

查了下，那个是联想的功能键盘
请问其他的都正常么？

那就没什么了

都正常

谢谢