瑞星卡卡安全论坛

总算能发帖了，求助版主，不知道我的系统怎么了，昨天之前开网页，界面不对，抓了图，在压缩包里,
怀疑中了毒，查毒后用XDelBox1[1].6删除病毒后用IceSword122cn又删除了病毒文件，重启后好像没事，可今天发现4.30号的病毒与5.2号的不一样，于是又用XDelBox1[1].6删除病毒，但在IceSword122cn里找不到dodolook659.exe文件，并且瑞星的恶意软件监控也被禁止，无法修改，求助斑竹帮我看看，先谢谢了

 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; CNCDialer; .NET CLR 1.1.4322)

下载冰刃找到这个文件删除:
下载地址:http://www.onlinedown.net/soft/53325.htm

c:\windows\system32\kyvfecxvfr.dll

删除后使用SREng修复:

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\WINDOWS\system32\kyvfecxvfr.dll>
[]    <C:\WINDOWS\system32\kyvfecxvfr.dll>

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip