瑞星卡卡安全论坛

从五一就中毒了，三四天也没清除掉，特别讨厌的网站 我用了卡卡、360、WINDOWS清理工具、超级兔子，都没有用，救命吧 

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; (R1 1.3))

扫SRENG日志后，将扫描结果以附件形式发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

是这个文件么，请高手帮忙啦，谢谢！

附件: SREngLOG.log

一：注册表修改




二、快捷方式修改



三：应用程序控制
这个难说

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <360safeuninst><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\REMOVE~1.BAT>  []
360你卸载le？
[MEMSCAN / MEMSCAN][Stopped/Auto Start]
  <\??\C:\Program Files\Rising\Rav\MEMSCAN.sys><N/A>
[mProcRs / mProcRs][Stopped/Auto Start]
  <\??\c:\program files\rising\rfw\mProcRs.sys><N/A>[qnlhhf / qnlhhf][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\qnlhhf><N/A>
[360FkAdv / 360FkAdv][Running/Manual Start]
  <2 - 系统找不到指定的文件。
><N/A>
无毒运行

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\REMOVE~1.BAT
C:\WINDOWS\system32\qnlhhf
C:\WINDOWS\system32\vsdatant.sys

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx