瑞星卡卡安全论坛

浏览器定期打开网址：http://virusremover2008flash.com/2009/104/?a=swpbarcanew&vl=7392&vf=pp_1300404397&h=10&sub=swp
请问这是什么？怎么取消？

卡卡  360安全卫士  金山清理专家  Rensoft的AutoGuard 都查不出来
ADSL上网 Installed all kinds of Rising Software,such as RAV RFW KaKa.


附件: SREngLOG.log

扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
有可能是驱动加载上了！

1.先用卡卡6.0全面清理修复一遍(所有功能都运行一遍)。
2.清除IE的临时文件：打开IE 点工具》Internet选项 : Internet临时文件，点“删除文件”按钮，将删除所有脱机内容 打勾，点确定删除。

清除一下cookies

中了恶意软件。。。

用卡卡，360，等工具扫描 一下

sreng2 入口错误  不知道什么意思。

SREngLOG.log  在附件里

还是定期打开网页

请参看附件 SREngLOG.log

日志放入附件！！！！

ping不到网络地址  把http://virusremover2008flash.com加入防火墙的网站黑名单和IE浏览器的受限站点里  然后下载IE修复工具修复下IE浏览器
黄山IE修复专家:http://www.skycn.com/soft/14441.html

什么修复软件都没有
1、把下载的文件提交virscan，有如下结果
http://www.virscan.org/report/bac5745c8ff5b11d5ce05287128af293.html
（瑞星 20.0 21.09.13.00 2008-12-23 Trojan.Win32.FakeAV.ck 1.333 ）
可是我查杀却什么也没有

2、赛门铁克的资料
http://www.symantec.com/zh/cn/security_response/writeup.jsp?docid=2008-072217-2258-99&tabid=2

你在折腾啥涅:default21:

按步骤操作：先清理后扫描日志过来
关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.rar（升级后使用）
下载sreng：http://download.kztechs.com/files/sreng2.zip
解压sreng2.zip-->打开SREngLdr.EXE-->勾选  智能扫描、检查进程的数字签名-->扫描-->保存报告用附件上传
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

有没有什么办法清楚？
卡卡  360安全卫士  金山清理专家
全部查不出恶意软件或者木马

sreng日志放入附件

楼主是否为局域网？

已经上传日志文件，请问各位大虾  怎么办啊？

C:\documents and settings\user\local settings\application data\qckmqwc.exe

请用WINRAR压缩工具找到以上文件，上传压缩包……:default7:

没有C:\documents and settings\user\local settings\application data\qckmqwc.exe
exe这个文件

屏幕截图：

http://www.turboimagehost.com/p/1216269/7929906.JPG.html

到底是不是局域网:default3:

绝对不是局域网  直接拨号 ADSL，连路由都没有

sreng——启动项目 －－ 服务－－ 驱动程序

[MEMIO / DOSMEMIO][Running/Auto Start]
  <\??\C:\WINDOWS\system32\MEMIO.SYS><N/A>启动类型改为disable
重启再试下

在文件夹选项里打开显示隐藏文件与系统文件，找到C:\documents and settings\user\local settings\application data\qckmqwc.exe
上传

已经显示隐藏文件了，就是 C:\documents and settings\user\local settings\application data\qckmqwc.exe  这个文件找不到

使用冰刃也发现了这个进程，好奇怪

但是使用WinRAR打开能够看到类似的文件  已经上传附件了。

virscan检查结果：http://www.virscan.org/report/b0bd96471bb01f5e40de24023a54a6fe.html

附件: 可疑文件.rar

冰刃强制删除该文件

冰刃怎么强制删除？只能强行结束进程。

冰刃——文件里找到这个文件，强行删除

2个杀软报毒:default21:

其他地方有没有关联？能不能用工具清理呢？

可以试试
http://bbs.ikaka.com/showtopic-8588255.aspx

使用冰刃强行删除文件了

瑞星分析结果：（迷惑）
尊敬的客户，您好！

您的邮件已经收到，感谢您对瑞星的支持。


我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：

1、文件名：DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
  不是病毒

2、文件名：GDIPFONTCACHEV1.DAT
  不是病毒

3、文件名：IconCache.db
  不是病毒

4、文件名：qckmqwc.dat
  不是病毒

5、文件名：qckmqwc.exe
  不是病毒

6、文件名：qckmqwc_nav.dat
  不是病毒

7、文件名：qckmqwc_navps.dat
  不是病毒

我知道 不是毒

多引擎扫了只有2家报毒

我只是觉得可疑在那位置

谢谢大家，再看看 看看还弹不弹那个网页了。

通过这个学习了很多，祝大家春节快乐。