瑞星卡卡安全论坛

电脑不断重启~~高手们~~咋办呀？~~:kaka4:

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 551; (R1 1.6))

去正常系统里复制cmd.exe，替换掉你机器里的异常文件

:default8: 可是找不到这几个文件~~

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

然后咋办？~~~

附件: 扫描.txt

[美的日用家电集团(顾客服务系统)--正式环境]
  {0471FE67-7F62-453A-BE13-2A47498B6AEE} <http://202.104.30.80:80/, N/A>
诡异的IE加载项

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\progra~1\snav\snav.dll
c:\windows\system32\jccatch.dll

2.删除重启后使用SREng修复下面各项：

    系统修复－－　浏览器加载项之如下项删除：
[JsObject Class]    <C:\PROGRA~1\snav\Snav.dll>
[SearchHook Class]    <C:\PROGRA~1\snav\Snav.dll>
[Baidu Tool Bar]    <C:\WINDOWS\system32\jccatch.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-10-23
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)

还是老样子啊~~~:kaka4:

建议去http://www2.arswp.com/show-77-1.html
下载清理助手
全面扫描看看情况