瑞星卡卡安全论坛

能帮帮吗?

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，和对病毒准确定位，最好同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，还是用2.6的

5.2份日志/报告以附件上传点击：（我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。

附件: SREngLOG.log

还要金山的日志（好看，偷个懒）
你操作也简单

附件: 清理专家诊断报告.txt

金山清理专家-在线系统诊断
隐藏安全项
登录启动项
禁用/删除
[cryptnet21]          <C:\WINDOWS\system32\cryptnet21.dll>
系统服务
删除/禁用
[kkdc] [已启用]                <C:\WINDOWS\lsass.exe -netsvcs>
  [Windows_rejoice2007_101] [已启用] <C:\WINDOWS\system32\sele.exe>
驱动程序
禁用/删除
  [ADProt] [已启用]              <\SystemRoot\system32\drivers\ADProt.sys>
BHO
删除
C:\WINDOWS\system32\WinXP.bmp

金山清理专家-安全百宝箱-文件粉碎器
粉碎文件：
C:\WINDOWS\system32\cryptnet21.dll
C:\WINDOWS\lsass.exe
C:\windows\system32\drivers\ADProt.sys
C:\WINDOWS\system32\WinXP.bmp