瑞星卡卡安全论坛

那位大哥帮帮忙。。我电脑中了一个病毒 就是登陆QQ他会自动以系统的方式提示我中奖的那个病毒  也可能是流氓插件 总是弹出来的 还会自动复制我的启动进程 我只登陆了一个QQ  却出现3个企鹅 网络连接有5个了  用杀毒软件检查不出  瑞星也不行下面给日志你们看下  下载软件FlashGet提示我有10多个木马  可是卡卡助手合其他杀毒软件却扫描不到。。 我有日志···高手帮忙

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5; QQDownload 1.7; TencentTraveler 4.0; .NET CLR 2.0.50727)

附件: SREngLOG.log

进安全模式删除下面的文件
  <{B2106E92-8F18-496C-BCA3-DA17DCE5713E}><C:\WINDOWS\fonts\Xgv7TbnvD3yvn.fon>  []
    <{B5CB70CB-3DEE-4E2E-9911-4870175EAB78}><C:\WINDOWS\system32\gggg6sZAbKcD.dll>  []
    <{3FA3CAD1-C5D8-48B9-800A-A7B2D2A23044}><C:\WINDOWS\system32\J9mfQxkJ.dll>  []
    <{DE00760F-DC9F-46C2-9D4E-61B5BB810C51}><C:\WINDOWS\system32\STG4WdmetW2FP.dll>  []
    <{028A997C-4262-4107-BD46-2ABBC6143E8C}><C:\WINDOWS\system32\efc0c52cc1.dll>  []
    <{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}><C:\WINDOWS\system32\CCCA2FB9.dll>  []
    <{C10D41C6-4D17-4808-87CE-40612862A1BB}><C:\WINDOWS\system32\XR5nPhu9.dll>  []
    <{0127FA15-17DA-4FA3-9675-49BB9CF57053}><C:\WINDOWS\fonts\gPwRF8Rwxb.fon>  []
    <{FC8F4603-4AB2-4A0D-B17F-886CC8AAAFD2}><C:\WINDOWS\fonts\CESPVP8FQd.fon>  []
    <{76B9BA7A-81D0-4979-8598-8471F2AB5186}><C:\WINDOWS\system32\76B9BA7A.dll>  []
    <{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}><C:\WINDOWS\system32\dhDhwS7fFW.dll>  []
    <{92E496B3-2E80-4FE0-B6F8-B3308BB6BFB9}><C:\WINDOWS\system32\x8RbVCvpMmw.dll>  []
    <{704C3595-DB85-40F6-A601-8D6F346907BD}><C:\WINDOWS\system32\704C3595.dll>  []

谢谢谢谢~~！！非常感谢~~ 祝福你~

上面的少说了一个
c:\windows\temp\svcqlcrx.exe  这个也要删除了，这个可能是会弹出中奖信息的。
最好是再清理下临时文件

下载windows清理助手清理恶意软件
http://www.arswp.com/download/arswp/arswp.rar  (升级后使用)
下载临时文件清理工具
http://www.dodudou.com/down/ATF-Cleaner-cn.exe