瑞星卡卡安全论坛

上了一个网页后就中了大批的木马，用windows清理助手扫了后出现系统重要文件被替换，请从网络查找干净的系统文件放入sif文件夹中清理，后发现我的电脑等图标都变成白色的那种空的图标。附上日志请版主和大家帮我查看下，谢谢了！！（本人系统是2003，做服务器）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322)

附件: SREngLOG.log

先拷贝个2003系统的explorer.exe文件粘贴到c:\windows\文件夹内，提示替换时选“是”。

1.这里官网下载费尔木马强力清除助手,勾选“清除，并抑制文件再次生成”后删除以下文件：
(不管文件是否存在，删一次没坏处，如果提示文件不存在，不管他，直接继续下面的修复）。
http://dl.filseclab.com/down/powerrmv.zip

c:\windows\system32\explorer.exe
c:\windows\system32\skqnebib.dll
c:\hook_sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[kbdswjr.dll] 
[catsrvwl.dll] 
[cliconfgzx.dll]
[bootvidgj.dll]
[adsntzt.dll] 
[{52023698-6984-8541-9654-698745012525}]   

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[NBA_SOFT / NBA_SOFT]   

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\WINDOWS\system32\skqnebib.dll>

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

楼上正解
也可以使用360

上来反馈了，按照二楼的做法现在电脑正常了，真的谢谢了！！另外那个ATF-cleaner无法支持2003版本，大家看到注意下。