瑞星卡卡安全论坛

文件被感染了，连卡卡助手界面都被篡改了，被感染后的界面部分文字被？？替代。除windows文件，Ms 办公系统文件外，我的多数可执行文件，均有相同症状。向各位大侠求助！

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; msn OptimizedIE8;ZHCN; .NET CLR 2.0.50727; CIBA)

用SRENG工具扫描系统日志发这论坛来,建议日志文件以附件形式接本贴发来：

下载：http://www.kztechs.com/sreng/download.html

取消“智能扫描”项内的“Windows安全更新检查”前的勾再扫描，否则可能扫描半天没结果。

和天月版主差不多
楼主您好，使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面： http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为1111.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】； :kaka12:

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

文件被感染了，连卡卡助手界面都被篡改了，被感染后的界面部分文字被？？替代。除windows文件，Ms 办公系统文件外，我的多数可执行文件，均有相同症状。向各位大侠求助！

按各位大侠的指引，做了扫描，结果文件附上。请各位大侠参谋。

附带：扫描文件都被改了。挺黑的。

附件: SREngLOG.log

日志没看出什么

感觉部分系统文件没能通过签名校验

还真无奈了

这种后期的恢复特难

尝试金山急救箱修复系统试试

建议进安全模式下杀毒并修复试试。

以前遇到过类似的故障似乎是误删了系统的某个文件，楼主最近是否用过清理系统垃圾的软件或脚本呢？如果用过试着恢复一下吧。实在不行只好备份数据后重装系统了。

谢谢提醒，我试试

这么严重了。。。还让发日志。。我真有点无奈。。

这种感染性的病毒，只能是有新的杀毒软件查杀一下，查不出赶紧重做系统

:kaka5: :kaka5: