瑞星卡卡安全论坛

引用:

【紧急救援的贴子】brlmon.dll和RavMon.dll,这个两个文件找不到,realplayer.exe这个删除了也白做了啊~~重新启动又被篡改了,楼主有什么比较稳妥的办法啊,等待救援中. ………………

和我的情况一样。我的解决方法是：
1。brlmon.dll和RavMon.dll找不到就不理它们，只删除realplayer.exe
  其他的照楼主的方法来。然后在c:\Documents and Settings\你的用户名\Local Settings\temp下找到名为“theopen”应用程序，把它删掉就可以了。（如果删不掉，打开任务管理器在“应用程序”中把“setup.exe"结束）还有名为"v20060902.rar"也要删掉。

2。打开HOSTS表（不好意思，我不知道怎样在自己的电脑上打开它），我是到http://cn.zs.yahoo.com/start.htm?source=toolbar_yassist_button&f=D1_1在IE修复项中选择“编辑HOSTS表”。打开后，你会发现表中几乎所有的网站（都是点击率高的网站）都指向了“59.34.197.239”。选择它们后点“清空HOSTS表”就OK了，最好是再用“一键恢复”恢复下IE。

要注意的是，如果在你清空HOSTS表前，你不辛打开了表中的网站，呵呵，那又得从头再来了。

我也是菜鸟，还请大虾们指正

补充一下打开HOSTS表的方法：
用记事本在C:\WINDOWS\system32\drivers\etc\目录下打开HOSTS
在里面检查有没有网址，有则删除。
或在前面加127.0.0.1
保存后屏蔽掉。

系统里的HOSTS文件。

你那个下载不了了

引用:

【悠悠红河的贴子】 和我的情况一样。我的解决方法是： 1。brlmon.dll和RavMon.dll找不到就不理它们，只删除realplayer.exe   其他的照楼主的方法来。然后在c:\Documents and Settings\你的用户名\Local Settings\temp下找到名为“theopen”应用程序，把它删掉就可以了。（如果删不掉，打开任务管理器在“应用程序”中把“setup.exe"结束）还有名为"v20060902.rar"也要删掉。 2。打开HOSTS表（不好意思，我不知道怎样在自己的电脑上打开它），我是到http://cn.zs.yahoo.com/start.htm?source=toolbar_yassist_button&f=D1_1在IE修复项中选择“编辑HOSTS表”。打开后，你会发现表中几乎所有的网站（都是点击率高的网站）都指向了“59.34.197.239”。选择它们后点“清空HOSTS表”就OK了，最好是再用“一键恢复”恢复下IE。 要注意的是，如果在你清空HOSTS表前，你不辛打开了表中的网站，呵呵，那又得从头再来了。 我也是菜鸟，还请大虾们指正 补充一下打开HOSTS表的方法： 用记事本在C:\WINDOWS\system32\drivers\etc\目录下打开HOSTS 在里面检查有没有网址，有则删除。 或在前面加127.0.0.1 保存后屏蔽掉。 ………………

我照你的方法试过了~~还是不行~`这病毒太顽强了~~

RavMon和Rsvtub它们好象是瑞星实时监控和登录前的扫描吗

RavMon.exe和Ravstub.exe是瑞星的  病毒创建的是RavMon.dll和Rsvtub.dll

谢谢你哦````感谢

非常感谢

我的Ｖ２００６０９０２　这个文件删不了怎么办啊？告诉我可以吗？

我只是把系统还原了,就OK了

高手
估计7939已经变种
利用以上方法除不掉
希望瑞星新版能解决掉

反病毒事业的同志们还歇大礼拜  强啊

多谢楼主……请多发这样的帖子！

C:\WINDOWS\system32\brlmon.dll  这个文件怎么找不到呢?

C:\WINDOWS\system32\brlmon.dll或者C:\WINDOWS\System32\RavMon.dll或者C:\WINDOWS\system32\Rsvtub.dll　
3个找到一个即可

是，我也正想求助

啊!好难看懂啊!

谢谢了~

好好学习,永远向上!

偶也中了，今天来寻招来了！

晕 手工删除后怎么还有

这个清除是挺容易，但是太反复了，有时上午清了下午就又中，上着上着网就弹出好几个窗口，然后瑞星报告注册表被修改，还有以前改注册表时瑞星有个60秒的等待让你决定改不改，但中这个时改注册表不让你选择，直接就改了，光有个提示。
这个问题是怎么回事，瑞星坏了么？

此帖貌似已经失效

不行啊，清理了，你只要允许魔兽和木马杀客，就会自动弹出，《嘟嘟网》
http://www.maohehe.com/web/58.html
然后一会，http--www.7939.com就又回来了啊～！！

偶用这个工具了，杀完以后各网站主页打不开了，例如
输入www.sohu.com无法打开，显示为什么403错误，
如果输入news.sohu.com就能打开相应网页，
帮帮忙，怎么解决呀！

斑竹为什么不提前几天发！我的电脑25号中招！还的我重做系统！

辛苦，谢谢。我的瑞星所有内容都不能运行，包括重装也不能，惨啊

顶

谢谢。终于杀了

谢谢了~~这个把我头都弄大了
而且  瑞星杀查不到    监控有修改  也没用

下载附件7939.zip      怎么下不了
说什么您空间的下载量已经超过了流量限制。
那要怎么下啊！！！
呼吁卡卡开通上传附件