瑞星卡卡安全论坛

我用杀毒软件查杀病毒，结果是没有病毒。可是360却一直被攻击。我用SReng上传日志给高手看，他们都说没有事，不过我的hoset文件都被改成了恶意、黄色网址，哪里会没有病毒。后来我用恶意软件查杀工具杀到了一个流行木马，是在注册表里发现的，用Usbcleaner杀到了两个图标病毒。请看下图，他们究竟是不是病毒？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

补充一点，我在进程里看到了5个Svchost的进程！

我看过你的帖,而且有人回复过,说是你的HOST文件有问题~~
你重装完系统有没有打补丁啊~
还有如果你只重装了C盘,那别的分区要先杀毒后再运行文件
还有,你要上传一下那两个查到的文件,光看图也看不出来是不是的

在C:\WINDOWS\system32\drivers\etc文件夹里找到hosts文件，以记事本的形式打开这个文件,删除没有用的链接

我全部都重装了。反正我一把360关闭，病毒就出来了。卡卡6好像不认识它了（木马）

楼主最好能把查到的这两个文件找出来在这里http://mailcenter.rising.com.cn/uploadnew.aspx提交一下~:default7:  让瑞星的工程师棒你分析一下~
如果怀疑还有病毒~ 楼主下载个瑞星听诊器
下载地址：http://download.rising.com.cn/for_down/RsDetect.exe
运行扫描后会生成一个“瑞星听诊信息.htm”的文件，压缩后上报瑞星分析：
上报地址：http://up.rising.com.cn/webmail/othernew.htm

病毒是在注册表里的，我删除时它提示无法删除。有没有别的方法可以把它从注册表里删除？也就是删除注册表里的项。

补充一下，还有个报告呢。

附件: SREngLOG.log

日志没有异常，从日志来看hosts文件也正常。