瑞星卡卡安全论坛

JS.DL.Zapchast.c    删除成功    05-11-10 10:31    实时监控    C:\Documents and Settings\www\Local Settings\Temporary Internet Files\Content.IE5\619MR2HG    bbs[1].gif    本机
Exploit.HTML.IframeBof    清除成功    05-11-11 08:55    实时监控    C:\Documents and Settings\www\Local Settings\Temporary Internet Files\Content.IE5\PVRJHH4E    evil[1].htm    本机
Exploit.HTML.IframeBof    清除成功    05-11-11 08:59    实时监控    C:\Documents and Settings\www\Local Settings\Temporary Internet Files\Content.IE5\CB37MWP9    evil[1].htm    本机
Backdoor.Gpigeon.ii    删除成功    05-11-11 08:59    实时监控    C:\WINNT    sy.DLL    本机
Backdoor.Gpigeon.hv    忽略    05-11-14 09:25    实时监控    C:\WINNT    syKey.DLL    本机
Backdoor.Gpigeon.hv    清除失败    05-11-14 09:26    实时监控    C:\WINNT    syKey.DLL    本机
Backdoor.Gpigeon.hv    清除失败    05-11-14 09:26    实时监控    C:\WINNT    syKey.DLL    本机
Backdoor.Gpigeon.hv    清除失败    05-11-14 09:26    实时监控    C:\WINNT    syKey.DLL    本机

用Autoruns保存一个日志发上来
日志保存方法:选择File->Save菜单项
保存日志时注意选择Options->Hide Microsoft Entries菜单项(设置了这项后点工具栏的刷新按钮)

工具使用参考http://forum.ikaka.com/topic.asp?board=28&artid=7318038第14楼