瑞星卡卡安全论坛

我恢复了电脑。不下5次。

可是每次一连接网络，进程里就出现数字.exe的病毒，有5位到8位

位置：C:\WINDOWS\system32 里面。

每次未连网时候删除了，可是连网后又有了。

会不断出现数字文件，就象进程里面的数字病毒

会导致QQ非正常关闭，卡卡也会非正常关闭！


知道的朋友，帮帮忙，我台机，好久没用了，现在只能用笔记本~

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

用SRENG工具扫描系统日志发这论坛来

下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

你恢复了电脑。不下5次

什么样的恢复？恢复ghsot备份吗？？

那就简单了

http://bbs.ikaka.com/showtopic-8589597.aspx

回2。3 楼

我是重做系统。不下5次:default2: 刚写错了

:default6: 谢谢斑竹，我回去了，扫描就上传

你谢什么呢？？？

再重装系统呀，然后按照我在3楼的地址里的方法做呀

我以为木马群没什么求助的了，所以那贴没再置顶

我想了想，我中毒原因，

是一个人加我好友聊了几句，

然后，QQ旁边就跳出了消息，

我那时笨的去点开了，所以就中毒了

您可以下载SREng

打开后点智能扫描．勾选检查进程模块的数字签名，点扫描．把日志以log日志导出并作为附件贴到论坛里．

第二楼见SREng操作方法

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志，就原贴接贴发日志即可。

如果SREng因病毒的干扰不能运行或扫描日志，您可以将SREng.exe改名为我爱小狮子.bat,我爱小狮子.com,我爱小狮子.scr.