瑞星卡卡安全论坛

我电脑病毒把我的360exe和QQexe自动删了。我重装也要自动删。求高手帮一下我，谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; Alexa Toolbar)

建议您登陆官网：http://pc.rising.com.cn/
下载最新版本杀毒软件安装后，断网在安全模式下杀毒尝试。
感谢您的支持！

这是什么病毒啊。。我扫描不出文件。。

使用瑞星杀毒软件可以查杀吗？
如有异常，请您加Q ：1752324493

瑞星都要不的行。我瑞星卡卡查到一个木马。马上就跳到后台。他就自动删了。exe。不用能了

扫描SRENG日志来看

用SRENG工具扫描系统日志发这论坛来,建议日志文件以附件形式发来

下载：http://www.kztechs.com/sreng/download.html

在“智能扫描”中，取消那个“Windows安全更新检查”的勾选，否则可能扫描半天没结果。

扫描操作图

如果那个SRENG工具也是一扫描就被删除

那么试试下载2.4老版本的SRENG工具扫描试试

附件：2.4版SREng.rar（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载

我在安全模式下扫描出来了的。我发来上

附件: SREngLOG.log

这个是你说的2。4版扫的。这个是在正常下扫描的。这个我想好的多

附件: 1111SREngLOG.log

这是个什么木马啊，奶奶的一查到就自动删我的exe！！版主有没有见过这种木马。。

\\?\globalroot\systemroot\system32\mswsock.dll

这模块的位置很奇怪

你会用XT工具查看系统么？

等工程师远程给你看吧

楼主很可能是中了TDSS 类的FAKE AV了

怎么办呢。怎么远程控制？

楼主快叫人帮我远程看看撒。

版主。。帮帮我啊。。。

短消息

什么短消息？？我的瑞星防护全关了。一直是红伞。。无语了。。

C:\Documents and Settings\All Users\Application Data\privacy.exe

\\?\globalroot\systemroot\system32\mswsock.dll

这两文件用我在反毒区的工具贴内的XT工具或wsyscheck工具在进程模块那看能否定位到文件，定位到的话复制出来并压缩后发来看看。

版主。。我删不掉，360卫士了。怎么办啊。。。急呢。。。！什么垃圾软件。。
我刚才用卡巴斯机。删掉病毒了。。我想删360

版主。。我删不掉，360卫士了。怎么办啊。。。急呢。。。！什么垃圾软件。。
我刚才用卡巴斯机。删掉病毒了。。我想删360

控制面板内卸载呗，去安全模式下卸载