瑞星卡卡安全论坛

Trojan.PSW.Win32.LMir.cbh	删除成功	2008-12-8 10:08	C:\WINDOWS	714960CQWZ.DLL	本机
Trojan.PSW.Win32.Agent.bqp	重新启动计算机后删除文件	2008-12-8 10:14	C:\WINDOWS\system32	zkuurpis.dll	本机
Trojan.PSW.Win32.Agent.bqp	重新启动计算机后删除文件	2008-12-8 12:29	C:\WINDOWS\system32	zkuurpis.dll	本机
Trojan.PSW.Win32.LMir.cbh	删除成功	2008-12-8 15:33	C:\WINDOWS	714960CQWZ.DLL	本机
Trojan.PSW.Win32.Agent.bqp	重新启动计算机后删除文件	2008-12-8 16:20	C:\WINDOWS\system32	okgsnzwc.dll	本机
Trojan.PSW.Win32.LMir.cbh	删除成功	2008-12-8 16:40	C:\WINDOWS	714960CQWZ.DLL	本机
Trojan.PSW.Win32.Agent.bqp	重新启动计算机后删除文件	2008-12-8 16:47	C:\WINDOWS\system32	rbtacbxp.dll	本机
Trojan.PSW.Win32.Agent.bqp	重新启动计算机后删除文件	2008-12-8 17:32	C:\WINDOWS\system32	dtfodirg.dll	本机
Trojan.PSW.Win32.Agent.bqp	重新启动计算机后删除文件	2008-12-8 17:32	C:\WINDOWS\system32	wkwhgozp.dll	本机
Trojan.PSW.Win32.Agent.bqp	重新启动计算机后删除文件	2008-12-8 19:09	C:\WINDOWS\system32	tlocwrka.dll	本机

杀了许多次,重启后还是有病毒,瑞星的文件监控也被强行关闭,无法打开,在安全模式下无法杀出病毒.请各位看看,解决一下

建议楼主先用ICESOWORD删除上述文件

若不能解决问题
用SRE导出日志
应该是驱动级木马

下载一个SRENG工具点击进下载
使用它扫描日志，将日志作为附件上传上来。
操作方法：
1、下载后解压缩保存到C:\windows文件夹内，运行SREngXXX.exe,不能运行请改名为123.exe；
2、依次点击【智能扫描】,勾选“检查进程模块的数字签名”，然后点【扫描】，耐心等待，扫描结束后点击【保存报告】；
3、选择保存路径，文件名srenglog.txt，底下那LOG不用管，直接点击【保存】
4、将保存的报告附件上传而不是粘贴到帖子