瑞星卡卡安全论坛

如图,我也按提示重启了,可是重启以后一扫描,还是那样的,也不能杀,还是又说重启.老大些,我都重启了好多次了,没办法了,我也在这个位置搜索.C:\WINDOWS\system32\drivers\msaclue.sys后面这个msaclue.sys根本就不存在,请大家帮我看看.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )



                  后面的那个不是文件夹也不是系统文件,根本就不存在的.msaclue.sys

楼主看看那个是不是文件夹？

C:\WINDOWS\system32\drivers\msaclue.sys


前面的都是文件夹,后面这个msaclue.sys什么都没有,点搜索也没有,不是文件夹,也不是其它的.

如果愿意的话
反病毒扫个日志

个人认为
不可能是病毒

:default8: 反病毒扫个日志
.怎么搞?是下软件扫描吗?

是的

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
只清理高危险项目
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat


如还不能运行尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，还是用2.6的,2.4的就免了

4.为了最大程度减少对病毒的误判，和对病毒准确定位和判断，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告



5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。

:default6: 说的那么详细,我去搞来看看,谢谢你哦

文件关联
.TXT  Error. [Notepad.exe %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  Error. ["hh.exe" %1]
.HLP  Error. [winhlp32.exe %1]
.INI  Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 168, C:\WINDOWS\VM303_STI.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 472, D:\绿鹰\绿鹰PC万能精灵\ALG.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 472, D:\绿鹰\绿鹰PC万能精灵\ALG.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3260, F:\迅雷\PROGRAM\THUNDER5.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3592, E:\流氓软件终截者\SRENGLDR.EXE]

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]

晕
放到附件
点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了）

不放到附件
至少日志也得完整吧:default3:
最重要的驱动部分没了:default3:
楼主卡卡标明的是个可能的驱动

附件: SREngLOG.log

这才是病毒
rookits
操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\WINDOWS\system32\ntkrlmone.sys
SRENG-启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）


[ntkrlmone.sys / ntkrlmone.sys][Running/Manual Start]
  <\??\C:\WINDOWS\system32\ntkrlmone.sys><N/A>

找不到那个文件夹啊.有没有其它简单一点的办法啊

汗死
不是让你用XDELBOX？
你以为靠简单的方法就能删除rookits（那个sys文件）？

那是不可能的！！

只添加这个地址C:\WINDOWS\system32\ntkrlmone.sys?我去添加的是rookits:default3:

C:\WINDOWS\system32\ntkrlmone.sys才是病毒路径

rookits是病毒类型:default3:

还有没其它办法啊.:default29: [电脑会重启进入DOS界面进行删除操作].复杂的很,一会我进到DOS界面又和这里没的联系,越搞越糟.那怎么办啊,我一点都不懂.万一把系统搞乱了咋办呢,喔,那就要从装了啊.

汗死
是进入DOS自动删除文件

楼主可试试这里的
http://bbs.ikaka.com/showtopic-8442813.aspx
34楼工具（一个效果），选择抑制再生

删除完
删除其驱动

简单的方法？
文件打包上传
让瑞星处理去

算了,那个看的眼睛都花了,那我进DOS以后是找到着两个吗[ntkrlmone.sys / ntkrlmone.sys][Running/Manual Start]
  <\??\C:\WINDOWS\system32\ntkrlmone.sys><N/A>然后删了吗

老大,又来麻烦你了,我这样搞了,还是有那个盗号木马在,我给你现在扫描的.麻烦你了,

附件: SREngLOG.log

我删了这个[Running/Manual Start]
  <\??\C:\WINDOWS\system32\ntkrlmone.sys>驱动的.

看不到你的图片么

不存在木马了
鉴定完毕

建议试一试卸载 绿鹰PC万能精灵 ！楼主用的是破解金山毒霸吗？

                      :default3: 那个盗号木马还是在,

不是啊,用很多软件都查不到病毒,又确实有个盗号木马在...:default11:

http://bbs.ikaka.com/showtopic-8502100.aspx
安装，进入PE就能找到该文件夹

这个东东属性应该是：系统，隐藏


相信我
不是病毒

                  :kaka12:      恩恩,是找到了,也用那个工具点删除.删不掉,错误的.


                  我想我也不懂,应该就是你说的系统,隐藏什么的,嘿,