瑞星卡卡安全论坛

RT~~还有就是C盘出现好多.VBS的文件，就是图里的这种文件~~是中毒了吗？下面是图和日志 麻烦各位了~

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)

附件: SREngLOG.log

日志没发现什么问题，请问楼主出了这些文件还有没有别的不正常现象？用瑞星全盘扫描是否发现病毒？
VBS是VB的脚本文件。有可能传播病毒，楼主可以将他们删除看看

将C盘 根目录下 也就是你刚说的很多脚本 文件那个地方，把所有vbs脚本文件都删除了。
到这里http://bbs.ikaka.com/showtopic-8536393.aspx下载 Xdelbox 按图示操作。
删除以下驱动。
c:\windows\system32\DRIVERS\atksgt.sys
c:\windows\system32\DRIVERS\lirsgt.sys

重启后，再去http://bbs.ikaka.com/showtopic-8536393.aspx 这里找下windows 清理助手
清扫一遍。若有空可以再传份日志上来，

LS的大大 我传了新的扫描 请过目~~~

附件: SREngLOG.log

。没删除掉。
http://bbs.ikaka.com/showtopic-8536393.aspx
下载暴力文件删除器试下。 还是删除刚才那两个文件，复制粘贴上去。

试完后，重启后再扫份日志看下，辛苦你了。。。。。。

额 刚起来 那2个文件我照说明上的用XDELBOS导入然后点重启后删除，但是他的说明说(不论文件是否存在，继续操作重启删除，电脑会重启后，选择XDelBOx进入DOS界面），我重启后进XDELBOS并没有反应啊~~

病毒够缺德
替换beep.sys

从正常的计算机拷个beep.sys回来！

SRENG-  启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[lirsgt / lirsgt][Stopped/Auto Start]
  <system32\DRIVERS\lirsgt.sys><N/A>
[atksgt / atksgt][Stopped/Auto Start]
  <system32\DRIVERS\atksgt.sys><N/A>
[Beep / Beep][Running/]
  <2 - 系统找不到指定的文件。
><N/A>