瑞星卡卡安全论坛

昨天本人把系统还原了，瑞星网站就打不开了，但是其他的网页都能照常打开。刚开始以为是DNS出问题了，换DNS还是老问题。附上狙剑扫描报告，请问应该如何修复？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler 4.0)

附件: SystemLog.rar

就楼主提出的问题看，貌似是dns出了问题，楼主不必更换dns，可改为“自动获得DNS服务器地址”。
若上述方法无效，怀疑是病毒导致，建议瑞星网站下载引导杀毒光盘镜像，刻录成光盘后，光盘引导计算机启动杀毒，问题可以解决的。

我这边的网络环境必须得自动填写，“自动获得DNS服务器地址”没有办法获取到。个人感觉应该不是中毒问题，我有把系统还原过，并升级瑞星到最新版本杀毒，也有用windows清理助手和360安全卫士配合查杀。

扫SRENG日志发这论坛来看看，说实话，狙剑的日志看不太熟！:default3:
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

用XDELBOX删除C:\WINDOWS\system32\gblwygcr.dll

可惜SRENG日志扫不出这个病毒服务。

谢谢LS，删除C:\WINDOWS\system32\gblwygcr.dll 这个文件问题就解决了，我想问下byxxdrls老师是怎么看出这个文件的。

你搜索下狙剑日志内的gblwygcr.dll

应该就知道了

但是为什么肯定是它，因为这文件名从来没见过呗:default6:

谢谢天月老师，确实是没有见过的文件名
百度和GOOGLE都搜索不到此文件。
在此感谢LS几位帮助我的，谢谢。

学习了:default9:

此类病毒看来直接上传狙剑的日志最好，sreng日志已无法来解决类似病毒。