瑞星卡卡安全论坛

hcmdbcs.exe和cmdbcs.exe 出现在c:\windows\目录下，症状是添加到自启动项，可能还存在释放其他随机命名的可执行文件到临时文件目录。
directdb.exe、logo.exe和wab32res.exe出现在C:\Program Files\Common Files\System\目录下，捆绑IE，只要使用IE就释放TEMPX.exe（X=A~Z)添加自身到自启动项，名称是IE。
shualai.exe 出现在c:\windows\目录下，症状未知，不请自来。
ghost.exe 程序图标改称了记事本的样子，怀疑有病毒捆绑。

肯定是病毒 最近很流行的 木马群 和ani蠕虫
请把directdb.exe、logo.exe和wab32res.exe打包 加密123发送到我邮箱 （下面签名中有）
另外下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改