瑞星卡卡安全论坛

瑞星卡卡6.0查出盗号木马，都是在c:\windows\system32目录下，每次重起动后文件名都会改变，文件名分别为bhbngy.dll,fsfngy.dll,tcangy.dll,wusngy.dll,cwgngy.dll，ddiyhy.dll等；用瑞星杀毒软件查出Trojan.Spy.Win32.Nodef.ck。每次均提示删除，但重启后又重新生成病毒文件，如果不删除该文件，过不到5分钟，系统便死机，操作系统是Windows Vista Home Basic正版软件。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; QQDownload 570; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.21022; .NET CLR 3.5.30729; .NET CLR 3.0.30618; CIBA; InfoPath.2; MAXTHON 2.0)

上传System Repair Engineer扫描日志
下载地址http://www.kztechs.com/sreng/sreng2.zip
操作方法：
1、下载后解压缩，运行“SREngLdr.EXE”
2、打开后依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】
3、选择保存路径，文件名保持默认，直接点击【保存】
4、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象
如果有查杀不净的病毒务必提供病毒名和路径
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

用360在安全模式下全盘查杀一下木马