瑞星卡卡安全论坛

其帮忙看看，谢谢。附件为SREngLdr扫描日志。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

补充一下，似乎每隔一段时间有网页跳出。这个http://www.9348.cn/?205428网页变成了首页

http://labs.duba.net/jjx.shtml
下载来用吧

谨慎操作，处理后可能上不去网！！！！
附件工具删除：【内附说明】
C:\WINDOWS\system\ming9b090423.exe
C:\WINDOWS\System32\flysoft.dll
C:\WINDOWS\system32\drivers\klan.sys
C:\WINDOWS\system32\drivers\PnpWmkDrv.sys
c:\windows\system32\appmgmts.dll
C:\WINDOWS\system32\ypGH.dll
C:\WINDOWS\System32\flysoft.dll
C:\WINDOWS\system32\Com\1.2.8\WndHook.dll
D:\Backup\我的文档\MYQQFI~1\CONTEX~1.DLL
C:\WINDOWS\system32\FloodCore.dll
C:\WINDOWS\system32\NoViewRun2.dll
C:\WINDOWS\system32\Wsock22.dll
C:\WINDOWS\system\nb9ming32c090423.dll
C:\Program Files\Common Files\PushWare\cpush.dll
SRENG重置

HOSTS 文件
127.0.0.1      localhost
60.173.10.4    www.qv0d996.cn

附件: XDelBox.rar