瑞星卡卡安全论坛

今天下了个软件，貌似有毒。点开后没什么反应，一会才发现连不上网。
电信公司那边没出问题。
  求高手看下日志，谢了！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: rslog.txt

扫日志前关闭无用进程，如QQ，迅雷及播放器程序

到大的软件站，如天空，太平洋，下载2.6正式版版的SReng（推荐）

http://www.skycn.com/soft/45002.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传，贴到反病毒区或流行病毒区
PS：如主程序SREng**.exe无法运行,导致无法扫描日志

将主程序改名为小狮子.bat

发上来了``

郁闷``
改成bat的格式不让发

明白了``刚没看懂``

附件: a.log

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\drivers\reloadanti.sys
c:\windows\system32\npkycryp.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[XNGAnti / XNGAnti]    <\??\C:\WINDOWS\system32\drivers\ReloadAnti.sys>
[npkycryp / npkycryp]    <\??\C:\WINDOWS\system32\npkycryp.sys>

C:\WINDOWS\system32\drivers\ReloadAnti.sys
自己测下
http://www.virscan.org/
http://www.virustotal.com/zh-cn/
http://virusscan.jotti.org/

金山清理专家-安全百宝箱-系统修复工具
修复下http://www.duba.net/qing/

清理助手清理系统http://www.arswp.com/download.html

C:\WINDOWS\system32\drivers\ReloadAnti.sys
没有这个文件啊

文件夹选项选择
显示所有文件
不隐藏系统文件

c:\windows\system32\drivers\reloadanti.sys
c:\windows\system32\npkycryp.sys

将上面两行复制
再到XDELBOX，鼠标右键-剪贴板导入不检查路径

C:\WINDOWS\system32\drivers\ReloadAnti.sys
自己测下
http://www.virscan.org/
http://www.virustotal.com/zh-cn/
http://virusscan.jotti.org/

金山清理专家-安全百宝箱-系统修复工具
修复下http://www.duba.net/qing/

清理助手清理系统http://www.arswp.com/download.html


c:\windows\system32\drivers\reloadanti.sys
c:\windows\system32\npkycryp.sys

将上面两行复制
再到XDELBOX，鼠标右键-剪贴板导入不检查路径