瑞星卡卡安全论坛

用杀毒软件在安全模式下可以查到它，但回到正常启动又找不到了！被感染文件为windows/system32/zpn5jp.dll
此文件无法删除！
我已用sreng
扫描过了，可扫描日志不知怎么上传！希望各位帮忙！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)

附件: SREngLOG.log

1、用强删工具一次性删除以下文件：
C:\WINDOWS\ylxnxaoc.exe
C:\WINDOWS\System32\drivers\khkemh.sys
C:\WINDOWS\system32\drivers\xaqgv.sys

2、重启电脑；

3、进入注册表编辑器，删除【HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services】这个注册表项的以下两个下级子项：
[khkemh]
[xaqgv]