瑞星卡卡安全论坛

我的桌面每天都会多出一个IE图标，点开连接是www.daohang86.com

  我删了第2天又会出现，而且每次出现都是在凌晨1点的样子，为什么？

  我查毒查不出，流氓软件也检测不出，到底该怎么办？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手，只清理高危险项目

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描
等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

4.为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我

好的，马上传

附件: SREngLOG.log

附件: Report.txt

帮忙看看我到底该怎么办，谢谢了！

金山清理专家-在线系统诊断
隐藏安全项

修复该项：
        [StormCodec_Helper]  <"D:\Storm Codec\StormSet.exe" /S /opti>
        文件路径: D:\Storm Codec\StormSet.exe [病毒程序]
金山清理专家-安全百宝箱-文件粉碎器
粉碎文件：
D:\Storm Codec\StormSet.exe

SRENG-启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[SXCH / SXCH][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\SXCH.ahc><N/A>

这个是暴风，播放软件也要删掉吗

D:\Storm Codec\StormSet.exe [病毒程序]
金山的互联网可信认证的结果
仅供参考

建议楼主将文件发上来看看

[SXCH / SXCH][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\SXCH.ahc><N/A>
这东西应该不是暴风吧

我还是删了，但是你说的那个服务在哪删？

感觉这个一定有问题
C:\WINDOWS\system32\drivers\SXCH.ahc

我都删除了，不知道今晚还会不会出现，不过不管怎么样，非常谢谢你！