瑞星卡卡安全论坛

病毒的主要特点：
1.破坏安全模式
2.不能显示隐藏文件
3.结束常见杀毒软件以及常用杀毒工具进程
4.监控窗口
5.IFEO映像劫持
6.可以通过移动存储传播


监控带有如下字样的窗口 如果发现带有如下字样的窗口则马上将其关闭，如下载相关杀毒软件，会马上自动关机重启，多次重启后，杀毒软件下载成功，但文件内核被更改，或不能解压，源文件损坏。
木马
木馬
病毒
杀毒
殺毒
查毒
防毒
反病毒
专杀
專殺
卡巴斯基
江民
瑞星
卡卡社区
金山毒霸
金山社区
360安全
恶意软件
流氓软件
举报
报警
杀软
殺軟
防駭







求助：这是什么病毒？！瑞星在线说是怀疑“橙色八月”，但不肯定。
怎么把他杀掉？！（已经重新装系统若干次，病毒还在）

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

AV？
想解决就严格按步骤执行

解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手，只清理高危险项目

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描
等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

4.为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我

谢谢aaccbbdd ，我会按您的办法做的。

先用专杀工具处理下再上传日志

附件: dubatool_av_killer.rar

上传

附件: SREngLogEm.LOG