瑞星卡卡安全论坛

这几天是不是又有什么新型病毒出现了,节后几天,第一天电脑还好好的,第二天开机就发生很多蓝屏错误,怎么也搞不好,只能重装系统,至今已有4台机出现,其中2台不得不重装系统了,到底是怎么回事呢?
真怕明天一上班又有哪台机出现蓝屏,真是恶梦......

【回复“小笨蟑螂”的帖子】
怎么这么多蓝屏的问题？
先查看一下是否是软件冲突，硬件冲突等相关的问题
然后再判断是否是病毒导致

附：hijackthis下载地址 http://forum.ikaka.com/topic.asp?board=28&artid=8105899  扫出全部日志

蓝屏后什么模式也进不去,所以无法判定是否中病毒
现在我已经格式重装系统了,再扫描还有用吗???

引用:

【小笨蟑螂的贴子】这几天是不是又有什么新型病毒出现了,节后几天,第一天电脑还好好的,第二天开机就发生很多蓝屏错误,怎么也搞不好,只能重装系统,至今已有4台机出现,其中2台不得不重装系统了,到底是怎么回事呢? 真怕明天一上班又有哪台机出现蓝屏,真是恶梦...... ………………

有一台擦过内存金手指后就没事了,有一台昨天不行,今天早上回来开机又没事了.
至于重装那2台就怎么搞也搞不好,你所考虑的问题我都尝试过了,就是病毒那里无从考究,现在重装系统了,也没扫描出来病毒.

另外延伸一个问题,瑞星有没有在DOS下杀毒的工具,在DOS下杀毒是不是比在安全模式下杀更彻底呢?????

有用 有些东西 只格C盘没有用

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      15:50:29, 日期 2006-10-11
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\mcshield.exe
C:\Program Files\Network Associates\VirusScan\vstskmgr.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Common Files\Network Associates\TalkBack\tbmon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
F:\iruining\Microsoft ActiveSync\wcescomm.exe
F:\iruining\MICROS~1\rapimgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\yu\My Documents\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\baidubar.dll
O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\baidubar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - 启动项HKLM\\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - 启动项HKLM\\Run: [Network Associates Error Reporting Service] "C:\Program Files\Common Files\Network Associates\TalkBack\tbmon.exe"
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "F:\iruining\Microsoft ActiveSync\wcescomm.exe"
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - 浏览器额外的按钮: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - F:\iruining\MICROS~1\INetRepl.dll
O9 - 浏览器额外的按钮: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - F:\iruining\MICROS~1\INetRepl.dll
O9 - 浏览器额外的“工具”菜单项: 创建移动收藏... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - F:\iruining\MICROS~1\INetRepl.dll
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{4D83559C-6F64-428E-84C0-E14AE6E46626}: NameServer = 202.96.128.86
O17 - HKLM\System\CS1\Services\Tcpip\..\{4D83559C-6F64-428E-84C0-E14AE6E46626}: NameServer = 202.96.128.86
O17 - HKLM\System\CS2\Services\Tcpip\..\{4D83559C-6F64-428E-84C0-E14AE6E46626}: NameServer = 202.96.128.86
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: McAfee Framework 服务 (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - NT 服务: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\mcshield.exe
O23 - NT 服务: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\vstskmgr.exe

其中有百度搜霸还没清理

引用:

【小笨蟑螂的贴子】 有一台擦过内存金手指后就没事了,有一台昨天不行,今天早上回来开机又没事了. 至于重装那2台就怎么搞也搞不好,你所考虑的问题我都尝试过了,就是病毒那里无从考究,现在重装系统了,也没扫描出来病毒. 另外延伸一个问题,瑞星有没有在DOS下杀毒的工具,在DOS下杀毒是不是比在安全模式下杀更彻底呢????? ………………

瑞星有DOS下查杀工具
DOS下查杀比在安全模式下查杀还要彻底

06版的瑞星 怎么在DOS下杀？
以前的我知道 现在的不会了 哈哈

版主说的可是这个:引导杀毒光盘映像  18.08.30  25.1MB  2006-1-19    此文件用于制作引导杀毒光盘 
这个适用于LINUX系统而已
DOS查杀工具还请版主明示~~~~~

看来不止我一个出现这种蓝屏错误,请版主们加以重视.
我现在可要做好万全准备,迎接明天新一轮挑战,哈哈哈~~~~~

真是愁人啊，这几天，共出现好几次蓝屏的情况了，之前一切都正常的。
我的电脑是蓝屏后立即重启，用瑞星也杀不出个毒来，怎么办法，版主啊，帮忙哦

看来应该是新型恶性病毒，我周围已有不少台机器中招了。共同的特征是：蓝屏（或是反复重新启动），无论用安全模式或是“上一次成功启动的配置”都无法进入系统。如果不格式化整个硬盘，只格C盘的话，即使重装系统也会很快被再次感染。

同样,期望有解决方法,昨天三台搞了我一天,还有一台没搞好(数据太多,没敢动,叫他们先备份数据).都装了瑞星正版,但好象不起作用啊!!!(两台重启,一台报蓝屏<STOP:0X00000051,但CHKDSK /R没用>)

我也遇到了同样的问题,四五台了,想问一下,你们的机器上有没有装360或者雅虎助手,并且利用工具作了一些修改维护,我想也存在不是病毒的可能性,而是软件之间冲突了,或者注册表破坏了,因为看到的蓝屏代码是0x51.我不知道怎么分析,还是希望大家给出出主意.

多数机器没有装360或者雅虎助手,也没有利用工具作修改维护。如此大面积的出现相同症状，肯定是病毒。

我的也出现了,我也搞不懂,有时候关机重起的时候就会出现,我都重新恢复了几次了,哎!也希望大家提个解决的方法出来

今天我发现了两次,错误提示为 registry_error

操作系统为 WINXPSP2
两台计算机现已经 覆盖安装了,现在正常。 怀疑是病毒破坏了XP的文件

引用:

【烂苹果X的贴子】今天我发现了两次,错误提示为 registry_error 操作系统为 WINXPSP2 两台计算机现已经 覆盖安装了,现在正常。 怀疑是病毒破坏了XP的文件 ………………

我的也是哦,还好今天还没有发作.

我单位昨天1台式机、1笔记本无法启动、蓝屏，症状和前面大家所说的一样。系统恢复后正常（不知道会不会在发作，担心）
今天又有1台本本中招。。。痛苦
我们都安装的最新版的瑞星
强烈呼吁瑞星能及时帮帮我

我最近也是碰上这样的问题。不管是选择安全模式还是最后一次正确模式，最终结果不是蓝屏就是不断重启。
当时的解决只能重装。
期待有人能解决这个问题。

瑞星有个U盘杀毒工具，无论是单机的还是网络版的都具有这样的功能。然后你需要一张正版光盘，插上U盘，然后光盘引导即可进入DOS模式杀毒

看样大家都有这个症状 可是有人却说是硬件问题，还要找系统管理员 哎  肯定是病毒无疑了

http://support1.ap.dell.com/cn/zh/forum/thread.asp?fid=2&tid=66892
这个地址应该有参考价值，我看在dell那儿已经置顶了。答案很悲观，目前还不知道。

我现在修理第五台同样的故障，蓝屏代码0x00000051,注册表错误。
有人找到原因时请通知我啊。qq:22255594

我现在修理第五台同样的故障，蓝屏代码0x00000051,注册表错误。
有人找到原因时请通知我啊。qq:22255594

郁闷，总觉的是更新程序的问题，说不定是我们都被微软给耍了

我的是一接视频就蓝屏,怎么办?