瑞星卡卡安全论坛
yakun928 - 2007-6-18 22:19:00
【回复“newcenturymoon”的帖子】按照你说的方法，使用批处理删除ws2-32文件，但现在出现ws2-32文件删除不掉，告诉我的增杀软件下载后打不开，是否还有其他办法。帮忙给予答复。谢啦。
yakun928 - 2007-6-18 22:22:00
瑞星的师傅们你们的动作也太慢了，这个病毒出现那么长时间了，也不说制作一个专杀软件来救救大家。赶紧吧还等什么呢？
gekslk921 - 2007-6-18 22:59:00
太感谢了楼主了，专杀就是专杀！已经全部搞定！！！！谢谢了！小绿伞又重现桌面！！！！！！
天赐鹏少 - 2007-6-19 0:33:00
正为它头疼呢！我看看好用不！
今日无毒 - 2007-6-19 8:55:00
| 引用: |
【佛耳的贴子】
这方法产行 然后那ws2_32.dll又生出个 晕
……………… |
我升级、杀毒后重启系统，瑞星可以正常起动、升级、杀毒了，而且没有发现Rav文件夹下在出现ws2_32.dll，只有你修改过名字的那个文件依然无法删除。
其实只要瑞星可以正常启动、升级、杀毒，余下究竟能不能彻底治愈病症，就要看瑞星的真正功力了...
haohe的fans - 2007-6-19 12:05:00
我没中，不过学习了，好帖！！！！！！强烈支持！！！！！
cxhj - 2007-6-19 17:08:00
专杀工具也没用,瑞星的小伞还是会关掉
触摸屏kk - 2007-6-19 19:26:00
我重装了系统，瑞星杀毒时进行的特别慢，杀出一堆病毒，但重起还有。投降了
求救
触摸屏kk - 2007-6-19 20:13:00
刚才升级了瑞星19.28.12 杀毒快了 好多 杀毒中
№李向阳 - 2007-6-20 6:48:00
从上星期六到现在已经出现2次了，从卡卡助手的系统启动项管理中的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下有：
fyso
jtso
mhso
qjso
qqso
wgso
wlso
wmso
ztso
daso
tlso
rxso
这些莫名奇妙的启动项
16日启动电脑时出现“瑞星监控自动关闭”的问题，然后点右键点选“开启所有监控”接着出现“瑞
星杀毒软件转入后台自动处理”手动查杀也打不开
重起电脑弹出防火墙“应用程序正常初始化（0xc00000ba)失败”手动查杀也如此，
手动升级显示：连接升级服务器失败
删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run里那些奇怪启动项
卸载瑞星杀毒软件，更换其他分区重新安装后，正常启动升级后能查杀一些木马病毒，但是大部分病
毒都提示：重起计算机删除，重起后查杀依然无法杀掉。
当时想瑞星官方可能正在制作相关升级包，所以没有继续寻求解决办法
19日也就是昨天启动电脑发现问题又严重了，和16日问题一样！于是再次删除
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run的启动项
又更换到第三个分区重新安装瑞星杀毒软件，正常启动升级后手动查杀结果竟然一个病毒都没有查到！
但是一打开 浏览器 QQ或任何一个程序，瑞星监控都自动退出，手动打开所有监控再开程序问题依旧！
于是连夜格式化C盘，重装XP系统后连硬件驱动都买装，直接装瑞星升级查杀，查杀结果还是“0”
个病毒，不过没有出现以前的症状，但是用“瑞星漏洞扫描”扫描时发现一个“未修复的安全设置”
里一个：隐藏文件的扩展名无法修复！手动到开始菜单——设置——控制面板——打开文件夹选项——
查看里发现：隐藏已知文件类型的扩展名前面已经钩选了，但是打开系统文件夹发现所有的DLL，RP，
TMP等文件都带有其扩展名，然后发现如何改动文件夹选项都是徒劳的！根本不起任何作用！
修改相关的注册表键值也没有任何作用！
不过意外的从百度一个博客上发现这些情况都和一个叫“罗姆”(Win32.Troj.Romdrivers.ka)
的病毒的发作状况是惊人的一致！
现在我一点办法也没有了！只能寄希望于瑞星能够出一个应急专杀什么的。。
cxhj - 2007-6-20 10:12:00
急死人了,病毒杀不掉
辽宁开宇律师所 - 2007-6-20 10:48:00
我整整用了一天，按照楼主的办法来杀，可是最后还是一样啊，没有用，
还有哪个什么专杀工具，也是不起什么作用啊
我可是重装了很多次电脑，重新分区，格盘，可是最后都一样，刚刚进入新系统，结果病毒就在那里等着我呢
建站经理 - 2007-6-20 11:09:00
病毒一扫清http://www.5ucall.com/?miracle18
好的东西大家分享,给大家推荐一款高音质免费网络电话软件 - 无忧Call全球免费可视电话,免费互打！
扬州中信 - 2007-6-21 14:03:00
使用最后两个专杀终于搞定了谢谢!!
溜溜的走 - 2007-6-21 15:29:00
ding
rnm7766 - 2007-6-21 20:15:00
有预防的办法吗？
西江山月 - 2007-6-21 20:16:00
学习了,前几天报了一次病毒,但是今天还是又中了一次,最清爽就是GHOST恢复了.哈哈!
只不过还是值得学习一下的,什么时候瑞星能不被人家杀了就好了^_^
laoda求教 - 2007-6-21 23:07:00
楼主...你说的,,我都没找到啊,咋办啊.....
laoda求教 - 2007-6-22 7:20:00
我按照楼主的方法把ws2_32.dll文件夹删了...瑞星能启动了,,但是瑞星监控还是一会关,打开了就关了......
难到我没杀毒干净...求教....
还有佩服做毒的,,,,专杀杀毒软件的毒,,,强,
相思豆111 - 2007-6-24 17:22:00
转个目录重新安装,使用冰刃可以删除.
天堂的小草 - 2007-6-25 14:29:00
不好意思楼主，非常感谢你给大家的解决方法和专杀工具，但是不知道为什么，你给的专杀工具用了以后还是不可以启动瑞星。难道是病毒变异了？再次感谢！等待楼主的好消息！
85991168 - 2007-7-3 14:52:00
问个问题 既然都有 专杀了
那还用手动进入安全模式和删除那些东西吗？
bettertiger - 2007-7-3 15:15:00
学习，很好的。
xdgz4 - 2007-7-4 19:53:00
膜拜啊，如果楼主看到我的回复，麻烦回答一下我的问题。
我也遇到了同样的病毒，杀掉毒后发现杀软和安全卫士不能使用，我以为是注册表被篡改，查了半天不见效果，后来想到应该是安装文件被篡改，我把另外一个电脑上的安全卫士的文件拷到感染过病毒的电脑上，发现依然不能运行。另外问一下，大哥你是怎么知道它是通过这个dll文件达到这一目的的，大哥指教一下吧，我搞了好久也没弄明白，被你一下就找到原因了。。。难道你发现了安装目录里多了一个文件夹？貌似很少有人会注意到啊。
费亚曼达 - 2007-7-5 18:50:00
从六月多号到了今天7月5号,这个问题还是没有解决.
对瑞星感到失望.
我从三年前开始一直都是买正版的瑞星,现在在想是不是应该换一个杀毒软件了.
0412dfgg - 2007-7-11 10:23:00
与14楼有同样情况.
国安居小叶 - 2007-7-16 14:40:00
早两天遇到过，把system32目录下的ws2_32.DLL文件夹删掉就OK了
嘉陪 - 2007-7-18 15:43:00
说实话,楼主的工具和方法确实有用，但貌似感觉病毒总有残留,时不时又 把瑞星监控关了!不知道啥原因~
还有就是觉得对瑞星真的好失望,这么大一个公司居然一个病毒都搞不定,唉,居然还用正版瑞星这么多年，真失败
无地斋主人 - 2007-7-18 22:20:00
【回复“newcenturymoon”的帖子】我的瑞星文件夹下没有ws2_32.dll,在system32下,但是仍然显示"应用程序正常初始化(0xc00000ba)失败,我在打开sreng启动项目 注册表时,也没有<{0CB68AD9-FF66-3E63-636B-B693E62F6236}><C:\Program Files\Internet Explorer\romdrivers.dll> [Microsoft Corporation],我是新手,希望得到帮助!谢谢!
© 2000 - 2026 Rising Corp. Ltd.
hao