瑞星卡卡安全论坛

症状和你们说的木马群不是太类似.
首先没有在盘内找到usp10.dll和psapi.dll
但是系统会不定时的在C:\Documents and Settings\Administrator\Local Settings\Temp
这个文件夹下面出现4-7位随机的纯数字文件,并且连接病毒网站(生成数字KV没反映,连接网站时KV会报警).
我系统C盘也重装过一遍了,但是都没有用!
360和KV升级到最新也查不出来!!!!!!!
麻烦各位老大务必帮忙,谢谢了!!!!!!!!!!!!!!!11

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TheWorld)

附件: SREngLOG.log

另外还有症状是,360和KV这两个到都是好的
但是迅雷却打不开了!
而且基本上是一双击程序文件EXE,就会生成随机数字文件.

是啊是啊  我也中了 还以为是木马群呢。搞了我一晚上补丁也打上了也没杀掉。卡卡不能打开 监控也没有开都开不了。。但是杀毒软件能打开 请高手们说下这是什么病毒。。

结束程序就没了。但是一打开游戏又有。估计是盗号的

下载附件替换C:\WINDOWS\system32\ctfmon.exe

关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹     
http://bbs.ikaka.com/attachment.aspx?attachmentid=447126

下载windows清理助手清理恶意软件（更新后使用）
http://www.arswp.com/download.html

下载绿色版大蜘蛛扫描：ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

查找usp10.dll删除和QQ目录下的psapi.dll删除。你按照置顶帖方法做
http://bbs.ikaka.com/showtopic-8589597-1.aspx

LZ是不开了多个急救箱？E:\工具\金山系统急救箱\KSMSvc.exe怎么这么多这进程····

附件: XP SP2_ctfmon.rar

附件: 系统文件替换工具Replacer.rar

C:\WINDOWS\system32\ctfmon.exe文件被感染，开始——运行——dllcache ，在文件夹中找到ctfmon.exe将原来的替换掉。
Windows\System32\BIRD\下驱动太多，baidu 了一个貌似是正常的，其他的不确定。
等高手来看看。