瑞星卡卡安全论坛

每次开机，在windows目录生成随机4个英文字母的exe文件，进程自动连接网络。安全模式用最新升级的瑞星也杀不出毒。另外卡卡扫描流氓软件，出现1个危险级别高的软件，文件路径：C:\windows\inf\optkec.inf，手动删除后再扫描出现其他路径文件，如此反复。点卡卡上的立即清除，电脑就自动重启，应该是病毒与explorer.exe绑定，explorer.exe文件的日期是昨天，应该是刚感染的。
附SRENG扫描日志，希望能尽快解决，谢谢。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon; .NET CLR 2.0.50727)

附件: SREngLOG.log

Lz将病毒样本上传个瑞星：http://mailcenter.rising.com.cn/uploadnew.aspx

病毒查不出来，怎么上传样本啊？那个页面给的提示好复杂，病毒还分好多种，看不懂的说

将随机文件用Winrar打包上报即可

已经上传了
我把explorer.exe复制到桌面，用卡卡查流氓软件，查到这个是个盗号木马

一、下载工具：
XDelBox下载：见附件
windows清理助手下载：http://www.arswp.com/download.html
临时文件清理工具下载：见附件

二、恢复系统文件：
1、拔掉网线
2、右键任务栏，选择“任务管理器”，点“进程标签”，终止explorer.exe进程；
3、ctrl+alt+del调出任务管理器，文件--新建任务（运行）--浏览--切换到c:\windows\system32目录下，找到explorer.exe,复制该文件，切换到c:\windows目录下，粘贴，提示时选择“是”。

三、杀毒
———————————————————————————————————————
使用XDelBox删除以下文件：
使用前一定拔掉所有移动存储设备，将下面文件列表内容完整复制，然后打开XDelBox，在“待删除文件列表”下方空白框处右键，选择“剪贴板导入不检查路径”，勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
C:\WINDOWS\System32\fsutk.dll
C:\WINDOWS\system32\liprip.dll
C:\WINDOWS\system32\explorer.exe
C:\WINDOWS\System32\drivers\nblcqam.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
运行SRENG扫描日志，启动项目--服务--WIN32服务应用程序，删除如下项目：
[Remote IPRIP Service / Iprip]
———————————————————————————————————————
启动项目--服务--驱动程序，删除如下项：
[nblcqam / nblcqam]
———————————————————————————————————————
系统修复--浏览器加载项，删除如下项：
[QuickFlash]
  {BF50AC63-19DA-487E-AD4A-0B452D823B59}
———————————————————————————————————————
重启电脑，运行WINDOWS清理助手，清理系统
———————————————————————————————————————
联网升级杀软到最新版本，全盘杀毒。

附件: XDelBox 1[1].7支持奥运版.rar

附件: 临时文件清理工具.rar