瑞星卡卡安全论坛

最近电脑中招了，一开机瑞星防火墙就提示致命错误，关都关不掉，要求我将日志上报瑞星网站，但找了一圈没找到该上报的地方，只好来这里求助
瑞星一升级就提示“RavCopy.exe-应用程序错误
“0x77f69ecd”指令引用的“0x00000010”内存。该内存不能为“written”
用瑞星杀毒也杀不出来，各种木马查杀工具也用过了，都不管用，安全模式也试过了
各位老大帮忙看看，还有治没阿，崩溃中

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; TencentTraveler ; .NET CLR 1.1.4322)


附件: 96212520071018160046.txt

没人来啊

找到文件C:\WINDOWS\System32\rarjbpi.dll重命名为11111111111.111111
重起后删除11111111111.11111
删除文件
C:\WINDOWS\WINLOG0N.EXE
C:\WINDOWS\sysinfo.exe
用SRENG删除注册表中
<{2598FF45-DA60-F48A-BC43-10AC47853D52}><C:\WINDOWS\System32\rarjbpi.dll>  []
把[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><rarjbpi.dll>  []设置为空

删除服务
[LanSeeker Server / LanSeeker][Stopped/Auto Start]
  <"C:\WINDOWS\WINLOG0N.EXE" -service><N/A>
[LSNail Agent Service / LSAgent][Stopped/Auto Start]
  <><N/A>
[Portable Audio Service / PraSrv][Running/Auto Start]
  <C:\WINDOWS\sysinfo.exe><N/A>
[Windows Installe / wmir][Stopped/Auto Start]
  <><N/A>

下载安全卫士360下载：http://www.onlinedown.net/soft/50671.htm
把IE清理下


重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空临时文件夹：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp

多谢，现在已经恢复正常了