瑞星卡卡安全论坛

网上说叫做恶毒战士

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

请下载一个置顶贴里的SRENG工具(点击进2楼下载)

使用它扫描日志，将日志作为附件上传上来。
操作方法：
1、下载后解压缩，运行SREngLdr.exe；
2、如果无法打开尝试把SREngLdr.exe改名为123.BAT运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】，存为TXT格式；
5、将保存的报告附件上传而不是粘贴到帖子
注意：
扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等一切应用程序，扫描完毕后操作

还不能运行参考签名

隔一会就自己跳出来的

按提示，扫描一个报告，这一看就是假的。。。

http://antispy2008pro.com/?id=777 你可以点击这里网页，按它提示下载软件，之后电脑就出现这样的情况，开机不停弹出该对话框，要求你下载该提示软件，但是该网站软件是收费的，选择 否 过一会他又会再弹出

过会在按你说的做

看看

附件: SREngLOG.log

使用Xdelbox删除以下文件（关于软件的下载和使用参考http://bbs.ikaka.com/showtopic-8442813.aspx）
C:\WINDOWS\destrub.exe
C:\4af30d3c764a0b1c.dat
C:\ecf5e34867351de6.dat
这个文件zy.exe没有路径，楼主在看看能不能在system32找到吧
楼主最好修复一下诺顿杀毒软件

不错不错~~~~~~暂时没有了！！！谢谢，万分感谢！！！！！！！！！这是在没找到zy.exe 情况下！

zy.exe文件，我建议楼主在以下文件夹找找看，楼主最好使用附件里面的软件的文件管理功能来在以下文件夹查找zy.exe
windows、system32、system32\drivers、 C:\C:\Documents and Settings\Administrator\Local settings\Temp(假定你的用户名是Administrator)