瑞星查不出的问题 bbs.ikaka.com

Spree - 2006-5-1 23:53:00

右下角时不时跳出一个窗口，说什么邮件发送进度，怀疑是木马，瑞星查不出。
瑞星是今天才更新的，不知道这个怎么解决。

附件: 684969200651235323.bmp

轩辕小聪 - 2006-5-2 0:02:00

呵呵，是瑞星自身的问题。关闭邮件监控即可。其实如果用Web方式收发邮件的话，是可以不用邮件监控的。

Spree - 2006-5-2 0:05:00

以前从未见过的 - -; 怀疑是木马
因为我这边的SVChost其中一个兔子报出是危险进程
在中间也发现了木马...
而且我用msconfig看了一下非MS的服务
出现了一个GrayPigeon_Hacker.com.cn
不知道怎么搞定

轩辕小聪 - 2006-5-2 0:06:00

灰鸽子！唉，早说嘛。
http://forum.ikaka.com/topic.asp?board=28&artid=6979213第1楼下载HijackThis导出全部日志发上来。

Spree - 2006-5-2 0:13:00

染上木马的SVChost删除了,还有一个QQ木马病毒在system32文件夹里的也删了，服务指向的Hacker.com.cn.exe也删除了...不知道这家伙还有其他藏身之处么？

轩辕小聪 - 2006-5-2 0:15:00

按3楼的做，看看还有没有其他的项目或是注册表的残余。

Spree - 2006-5-2 0:22:00

- -;
这下完了，兔子提示的危险进程关闭后删除了木马
导致现在所有.exe文件都打不开了
提示"请选择你希望打开xxx的程序"

轩辕小聪 - 2006-5-2 0:30:00

楼主删除的是不是C:\WINDOWS\system32\svchost.exe？
还是其他目录下的同名文件？
按第3楼给的那个网址第5楼下载System Repair Engineer 2.0.12.350，解压后将其扩展名改为.com或.bat或.scr，双击运行，选“系统修复”-“文件关联”，修复.exe文件关联。然后再用它导出全部日志发上来。
如果楼主真的错删了系统进程C:\WINDOWS\system32\svchost.exe（这一般不太可能），恐怕就比较麻烦了。

轩辕小聪 - 2006-5-2 0:33:00

晕，解压也要用WINRAR.exe呀，唉……
楼主现在能否上网？

Spree - 2006-5-2 1:45:00

能上网 - -;
试试

Spree - 2006-5-2 1:52:00

HijackThis_zww汉化版扫描日志 V1.99.1
保存于 1:56:53, 日期 2006-5-2
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Spree\桌面\sreng2\SREng.com
C:\Documents and Settings\Spree\桌面\HijackThis\HijackThis1991zww.com

O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - IE工具栏增项: BitComet工具栏 - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\BitComet\BitCometBar\BitCometBar0.4.dll
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - 启动项HKLM\\Run: [NvCplDaemon] ; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{9324ED5D-F697-434C-80ED-AE3BCADC252B}: NameServer = 202.96.209.6 202.96.209.133
O18 - 列举现有的协议: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - NT 服务: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - NT 服务: MediaServer - Unknown owner - C:\Program Files\Common Files\Monage.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

Spree - 2006-5-2 2:00:00

SRE修复.exe关联无效...

轩辕小聪 - 2006-5-2 2:02:00

O23 - NT 服务: MediaServer - Unknown owner - C:\Program Files\Common Files\Monage.exe
这项是灰鸽子。
控制面板-性能与维护-管理工具-服务，找到MediaServer→双击→启动类型→禁止→停止→应用→确定。终止MediaServer这个服务。
然后在注册表中展开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除MediaServer项目
然后在硬盘中删除C:\Program Files\Common Files\Monage.exe

Spree - 2006-5-2 2:04:00

2006-05-02,02:02:46

System Repair Engineer 2.0.12.350 (2.0 RC 1)
Windows XP Professional Service Pack 2 - 管理权限用户 - 完整功能

以下内容被选中：
所有的启动项目（包括注册表、启动文件夹、服务等）
浏览器加载项
正在运行的进程（包括进程模块信息）
文件关联

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<run><>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<SoundMan><SOUNDMAN.EXE>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<KernelFaultCheck><%systemroot%\system32\dumprep 0 -k>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<DAEMON Tools><"C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<NvCplDaemon><; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\userinit.exe,>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><>

==================================
启动文件夹
服务
[GrayPigeon_Hacker.com.cn / GrayPigeon_Hacker.com.cn]
<C:\WINDOWS\Hacker.com.cn.exe><N/A>
[Kodak Camera Connection Software / KodakCCS]
<C:\WINDOWS\system32\drivers\KodakCCS.exe><Eastman Kodak Company>
[MediaServer / MediaServer]
<C:\Program Files\Common Files\Monage.exe><N/A>
[NVIDIA Display Driver Service / NVSvc]
<C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>
[Rising Process Communication Center / RsCCenter]
<"C:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[RsRavMon Service / RsRavMon]
<"C:\Program Files\Rising\Rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>

==================================
浏览器加载项
[FlashGet Bar]
{E0E899AB-F487-11D5-8D29-0050BA6940E3} <C:\PROGRA~1\FlashGet\fgiebar.dll, Amaze Soft>
[BitComet工具栏]
{3F1ABCDB-A875-46c1-8345-B72A4567E486} <C:\Program Files\BitComet\BitCometBar\BitCometBar0.4.dll, N/A>
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx, Macromedia, Inc.>
[BitComet工具栏]
{3F1ABCDB-A875-46C1-8345-B72A4567E486} <C:\Program Files\BitComet\BitCometBar\BitCometBar0.4.dll, N/A>
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx, Macromedia, Inc.>
[FlashGet Bar]
{E0E899AB-F487-11D5-8D29-0050BA6940E3} <C:\PROGRA~1\FlashGet\fgiebar.dll, Amaze Soft>
[使用网际快车下载]
<C:\Program Files\FlashGet\jc_link.htm, N/A>
[使用网际快车下载全部链接]
<C:\Program Files\FlashGet\jc_all.htm, N/A>

==================================
正在运行的进程
[PID: 676][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 748][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 772][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 824][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 836][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1012][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1068][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1224][C:\Program Files\Rising\Rav\CCenter.exe] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
[PID: 1240][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1316][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1424][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1456][C:\Program Files\Rising\Rav\Ravmond.exe] <Beijing Rising Technology Co., Ltd.><18, 0, 1, 19>
[C:\Program Files\Rising\Rav\BWList.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 16>
[C:\Program Files\Rising\Rav\RsCommX.dll] <rising><18, 0, 0, 1>
[C:\Program Files\Rising\Rav\RSAPPMGR.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 2>
[C:\Program Files\Rising\Rav\CfgDll.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\Program Files\Rising\Rav\RSCOMMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[C:\Program Files\Rising\Rav\RsLog.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 18>
[C:\Program Files\Rising\Rav\HOOKSYS.dll] <Rising><18, 1, 0, 9>
[C:\Program Files\Rising\Rav\Scanner.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 28>
[C:\Program Files\Rising\Rav\libload.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\Program Files\Rising\Rav\VirusLib.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\Program Files\Rising\Rav\regmon.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 6>
[C:\Program Files\Rising\Rav\HookWeb.dll] <rising><18, 0, 0, 1>
[C:\Program Files\Rising\Rav\MemMon.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 8>
[C:\Program Files\Rising\Rav\expscan.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[C:\Program Files\Rising\Rav\mPorts.dll] <Beijing Rising Technology Co., Ltd.><4, 0, 0, 3>
[C:\Program Files\Rising\Rav\MailMon.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 5>
[C:\Program Files\Rising\Rav\SpamEng.dll] <N/A><18, 0, 0, 6>
[C:\Program Files\Rising\Rav\engine.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 26>
[C:\Program Files\Rising\Rav\PostTrt.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 9>
[C:\Program Files\Rising\Rav\UnExe.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 11>
[C:\Program Files\Rising\Rav\ScanExec.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\Program Files\Rising\Rav\ScanEx.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 7>
[C:\Program Files\Rising\Rav\NvFile.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 7>
[C:\Program Files\Rising\Rav\ScanMac.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 7>
[C:\Program Files\Rising\Rav\ScanSct.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 13>
[C:\Program Files\Rising\Rav\Unpacker.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
[PID: 1620][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\nvcpl.dll] <NVIDIA Corporation><6.14.10.7184>
[C:\WINDOWS\system32\NVRSZHC.DLL] <NVIDIA Corporation><6.14.10.7184>
[C:\WINDOWS\system32\nvshell.dll] <NVIDIA Corporation><6.14.10.10035>
[C:\Program Files\WinRAR\rarext.dll] <N/A><N/A>
[C:\WINDOWS\system32\RavExt.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 13>
[PID: 1800][C:\WINDOWS\system32\spoolsv.exe] <Microsoft Corporation><5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)>
[PID: 1884][C:\Program Files\Rising\Rav\RavStub.exe] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 13>
[C:\Program Files\Rising\Rav\RsCommX.dll] <rising><18, 0, 0, 1>
[C:\Program Files\Rising\Rav\RSCOMMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[PID: 328][C:\WINDOWS\system32\nvsvc32.exe] <NVIDIA Corporation><6.14.10.7184>
[C:\WINDOWS\system32\NVRSZHC.DLL] <NVIDIA Corporation><6.14.10.7184>
[C:\WINDOWS\system32\icm32.dll] <Microsoft Corporation><5.1.2600.2709 (xpsp_sp2_gdr.050628-1518)>
[PID: 352][C:\Program Files\Internet Explorer\IEXPLORE.EXE] <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 440][C:\WINDOWS\system32\wdfmgr.exe] <Microsoft Corporation><5.2.3790.1230 built by: DNSRV(bld4act)>
[PID: 976][C:\WINDOWS\System32\alg.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 572][C:\Program Files\Internet Explorer\iexplore.exe] <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx] <Macromedia, Inc.><8,0,22,0>
[C:\Documents and Settings\Spree\桌面\sreng2\SREng.com] <Smallfrogs Studio><2.0.12.350>

==================================
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE Error. [C:\WINDOWS\SYSTEM32\SVCH0ST.EXE %1 %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM OK. ["C:\WINDOWS\hh.exe" %1]
.HLP OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS Error. [超级解霸3000]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================

轩辕小聪 - 2006-5-2 2:11:00

[GrayPigeon_Hacker.com.cn / GrayPigeon_Hacker.com.cn]
<C:\WINDOWS\Hacker.com.cn.exe><N/A>
这项也是。还好导出了SREng日志，要不还发现不了呢。
控制面板-性能与维护-管理工具-服务，找到GrayPigeon_Hacker.com.cn →双击→启动类型→禁止→停止→应用→确定。终止GrayPigeon_Hacker.com.cn 这个服务。
然后在注册表中展开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除GrayPigeon_Hacker.com.cn项目

然后在硬盘中删除
C:\WINDOWS\Hacker.com.cn.exe
C:\WINDOWS\Hacker.com.cn.dll(如果有的话）
C:\WINDOWS\Hacker.com.cnKey.dll(如果有的话）
C:\WINDOWS\Hacker.com.cn_hook.dll(如果有的话）

.EXE Error. [C:\WINDOWS\SYSTEM32\SVCH0ST.EXE %1 %*]
.VBS Error. [超级解霸3000]
用SREng修复这两项的文件关联。其中C:\WINDOWS\SYSTEM32\SVCH0ST.EXE必须先删除，其中的0是数字0而不是字母O。

Spree - 2006-5-2 2:33:00

没有SVCH0ST.EXE
只有SVCHOST.EXE

和弦外音 - 2006-5-2 2:34:00

哇噻！好好学习一下！！！！

Spree - 2006-5-2 2:38:00

GrayPigeon_Hacker.com.cn开始就禁用了服务，也删除了文件，注册表当时瑞星提示是否修改时我点了否，所以也没有那项...

现在的问题就剩下.exe文件无法正常打开了，超郁闷 - -;

轩辕小聪 - 2006-5-2 2:40:00

修复EXE文件关连的方法：
第一种方法：
1，修改regedit.exe为regedit.com

2，开始－－运行，输入regedit.com，进入注册表

3，HKEY_CLASSES_ROOT\exefile\shell\open\command下右边默认项的键值为"%1" %*

4，将regedit.com改回regedit.exe
第二种方法：
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载regfix
修复文件名为regfix.scr
然后双击regfix.scr修复文件关连

第三种方法：
文件关连修复http://www.zhshw.com/tool/
进入该网站后选择第一项进行修复
然后重启

第四种方法：
（只适用于Win2000/XP）：
1，将cmd.exe改名为cmd.com或cmd.scr。
2，运行cmd.com
3、运行下面两个命令：
ftype exefile="%1" %*
assoc .exe=exefile(assoc与.exe之间有一空格)
4，将cmd.com改回cmd.exe

第五种方法：
1，重新启动计算机,在出现“正在启动Windows…”时按[F8]键＜或开机时一直按住F8＞，选择“带命令行提示的安全模式”选项,然后进入系统

2，先在命令行command输入：assoc .exe(assoc与.exe之间有一空格)，来显示EXE文件关联，接着输入：ftype | more＜“|”是管道符号，在键盘上位于Backspace键左边)＞来分屏显示系统中所有的文件类型，其中有一行显示为“exefile="%1" %*”，
在命令行输入：assoc .exe=exefile(assoc与.exe之间有一空格)，
屏幕显示“.exe=exefile”。关闭命令提示符窗口，按[Ctrl+Alt+Del]组合键调出“Windows安全”窗口，按[关机]按钮后选择“重新启动”选项，按正常模式启动系统。

Spree - 2006-5-2 2:53:00

方法三和方法一基本是一样的
除了五以外其他的之前已经试过了
全都不行，各有各的问题
一 "无法编辑：写该值的新内容时出错"
二 "点了修复也没效果"
四 "处理exefile时出错" (第2条命令确实可以执行)
再试试5了...

Spree - 2006-5-2 2:57:00

2，先在命令行command输入：assoc .exe(assoc与.exe之间有一空格)，来显示EXE文件关联，接着输入：ftype | more＜“|”是管道符号，在键盘上位于Backspace键左边)＞来分屏显示系统中所有的文件类型，其中有一行显示为“exefile="%1" %*”，

有点不太明白
是输入"ftype | more"
还是输入"ftype | more <>"

轩辕小聪 - 2006-5-2 3:00:00

应该是"ftype | more"，那个<>里面的是解释的文字。

Spree - 2006-5-2 3:11:00

ftype | more 输入以后机器慢的一塌糊涂...
没办法只能关掉，CTRL+ALT+DEL重新开了个cmd
把最后一条命令打完，关闭cmd以后关机重启
现在依然是这样...很是郁闷

轩辕小聪 - 2006-5-2 3:13:00

不会吧？看来问题比较棘手。现在太晚了，等白天请教一下版主或者不言放弃他们还有什么好办法。

Spree - 2006-5-2 3:53:00

瑞星卡卡安全论坛