瑞星卡卡安全论坛

如题~日志再附件~~  请大侠帮帮忙~~~

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 563; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; baiduie8; TheWorld)

附件: SREngLOG.log

http://zhidao.ikaka.com/Aspx/Html/StaticHtml/296/296551.html
用这个方式查杀下病毒!

把瑞星杀毒软件升级到最新，瑞星病毒库了又这个病毒，升级后就可以杀掉了。

c:\windows\system32\gjlf.dll
c:\windows\system32\drivers\raesb.sys
这两个文件很可疑...
请楼主给出病毒所在路径...

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\gjlf.dll
c:\windows\system32\drivers\raesb.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：

[khtm / khtm]    <\SystemRoot\system32\drivers\raesb.sys>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-8-17
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)

下载专杀木马工具 超级巡警