瑞星卡卡安全论坛

电脑时不时会冒出一段不堪入耳的话，杀毒都杀不出什么东西来，扫描日志在下面，谁行行好帮忙看下吧～谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible Mozilla/4.0EmbeddedWB- 14.59  from: http://bsalsa.com/ )

附件: 报告.log

使用XDELBOX等，删除以下文件
C:\WINDOWS\winsw14e.dll
C:\WINDOWS\system32\Drivers\1567375.sys
C:\WINDOWS\system32\drivers\ADProt.sys
C:\WINDOWS\system32\drivers\prtfile.sys
C:\WINDOWS\system32\drivers\prtrege.sys

重启

SRENG-启动项目-服务-驱动程序
以下删除
[1567437 / 1567437][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\1567375.sys><N/A>
[ADProt / ADProt][Stopped/System Start]
  <\SystemRoot\system32\drivers\ADProt.sys><N/A>
[prtfile / prtfile][Stopped/System Start]
  <system32\drivers\prtfile.sys><N/A>
[prtrege / prtrege][Running/System Start]
  <system32\drivers\prtrege.sys><Windows System Internal>

SRENG中删除计划任务
重启

在启动项目-注册表中删除IFEO项目：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Domino.exe]
    <IFEO[Domino.exe]><rundll32.exe "C:\WINDOWS\winsw14e.dll",fnOpen 1>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ZSSnp211.exe]
    <IFEO[ZSSnp211.exe]><rundll32.exe "C:\WINDOWS\winsw14e.dll",fnOpen 0>  []

还漏了一个文件.
\SystemRoot\system32\drivers\BDGuard.SYS 
这个文件不是病毒吗?
请天云一剑再次分析 确认.

百度的，不是病毒

谢谢指点
天啊 什么时候才能做到不被网络误导.
http://www.baidu.com/s?tn=youcome_dg&ie=UTF-8&wd=BDGuard.SYS&cl=3
让人讨厌的百度搜霸

让人讨厌是让人讨厌了些
问题的关键不是百度搜霸

使用XDELBOX删除？怎么删除啊？？
我从来没弄过这些

http://bbs.ikaka.com/showtopic-8625225.aspx