瑞星卡卡安全论坛

RTRT

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler ; .NET CLR 2.0.50727)

在线杀毒结果

附件: 1000771200816181746.jpg

第2张

附件: 1000771200816181842.jpg

这个不好说，LZ给的信息太少了，能不能用卡卡或者其他的工具生成一份日志，传上来。

卡卡检测日志  （不知道是不是这个，从来没遇到这种事..）

附件: 1000771200816182236.txt

http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 将日志内容复制到空记事本里保存，再以附件形式发来。

一定要以附件形式发来

来了来了




瑞星在线杀毒查的NNNNN病毒  恐怖～

附件: 1000771200816183343.txt

明天要考试了  现在额心里个急啊

各位达人  拜托了

和我昨天一样的问题，瑞星都被删掉了。我自己捣腾了半天，昨天弄到半夜，没有好就去睡觉了，今天早上起来再弄，现在貌似好了。

我以前中过帕虫，有个专杀，先用专杀杀一遍，然后重装瑞星，升级，全盘杀，杀完重启再用一次专杀，然后瑞星再全盘杀。。。。我查出来的哪些毒和楼主是一样的。

现在好像好了，至少瑞星没有被再删掉。

我是菜菜鸟，只是说一下我的情况，见笑。。

这么说  应该是这两天才出来的病毒？

你只有用Xdelbox这个工具去删除这些文件了。
下载XDELBOX，地址和使用方法：
http://forum.ikaka.com/topic.asp?board=28&artid=8381032
Xdelbox下载：http://www.dodudou.com/down/里面的原创软件文件夹下载那个1.6版本的，使用时一定拔掉所有移动存储设备。

将下面的文件信息全部复制，然后打开Xdelbox直接使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\system32\okmhdzy.dll
C:\WINDOWS\Fonts\rsztopm.dll
C:\WINDOWS\system32\avzxmmn.dll
C:\WINDOWS\Fonts\rsmykpm.dll
C:\WINDOWS\Fonts\rarjfpi.dll
C:\WINDOWS\system32\swrcfzc.dll
C:\WINDOWS\Fonts\kawdjzy.dll
C:\WINDOWS\Fonts\ratbtpi.dll
C:\WINDOWS\Fonts\raqjlpi.dll
C:\WINDOWS\Fonts\jsqscyc.dll
C:\WINDOWS\Fonts\wsmsfzx.dll
C:\WINDOWS\Fonts\gjcsdyc.dll
System32\drivers\larcsg.sys
C:\WINDOWS\system32a2.sys
C:\Program Files\Common Files\Services\svchost.exe

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <><C:\Program Files\Common Files\Services\svchost.exe>  []
    <{4A57CAD1-412F-9547-713F-9641FA3FC7A4}><C:\WINDOWS\system32\okmhdzy.dll>  []
    <{F34345F1-DACF-3452-CB7D-4620F34A153F}><C:\WINDOWS\Fonts\rsztopm.dll>  []
    <{D859245F-345D-BC13-AC4F-145D47DA34FD}><C:\WINDOWS\system32\avzxmmn.dll>  []
    <{BE32FA58-3453-FA2D-BC49-F340348ACCEB}><C:\WINDOWS\Fonts\rsmykpm.dll>  []
    <{6598FF45-DA60-F48A-BC43-10AC47853D56}><C:\WINDOWS\Fonts\rarjfpi.dll>  []
    <{778A7521-FA87-34AB-34C2-4893F3AD34C7}><C:\WINDOWS\system32\swrcfzc.dll>  []
    <{A8907901-1416-3389-9981-37217856998A}><C:\WINDOWS\Fonts\kawdjzy.dll>  []
    <{57650011-3344-6688-4899-345FABCD1575}><C:\WINDOWS\Fonts\ratbtpi.dll>  []
    <{C4783410-4F90-34A0-7820-3230ACD05F4C}><C:\WINDOWS\Fonts\raqjlpi.dll>  []
    <{3A098324-8631-9087-7650-8907643562A3}><C:\WINDOWS\Fonts\jsqscyc.dll>  []
    <{892FADFA-BCDE-ACDF-CDEF-21054865CBA8}><C:\WINDOWS\Fonts\wsmsfzx.dll>  []
    <{4FA10261-B890-F432-A453-69F1023513F4}><C:\WINDOWS\Fonts\gjcsdyc.dll>  []
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面各项删除
==================================
驱动程序

[larcsg / larcsg][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\larcsg.sys><N/A>

[R2A / R2A][Stopped/Disabled]
  <\??\C:\WINDOWS\system32a2.sys><N/A>
————————————————————————————————————
下面这个认不得，你自己看看文件去，是什么呢？
启动项目
注册表
    <UIHost><vistaui.exe>  []
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本，全盘杀毒。

伟大的人啊  终于盼来你了！

在线杀毒还需要继续吗

正常的系统那项应该是：
启动项目
注册表
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]

在线杀毒随便，关键是尽量不要再连网了，最好立即断网。

OK了  OK了！！  机子现在已经好多了    正在更新杀毒软件  杀毒


那个未知启动项目貌似是我装VISTA主题时候弄下的
还有这个[R2A / R2A][Stopped/Disabled]
<\??\C:\WINDOWS\system32a2.sys><N/A>
删除他时候提示“删除失败，因为已经标记为删除”怎么回事？

非常感谢“天月来了”真的很感谢
不过最后能告诉我，机子出这问题是怎么回事吗？

机器出这问题主要和自己的意识与习惯有关系

昨天浏览网页时候卡了一下  估计就是出问题了

不过这种情况叫病毒还是什么的？

那个不删也无所谓了。

至于出问题，可能是上网开的网页被挂病毒了。

或者使用别人的感染病毒的文件了，就只这俩原因。

发现不能开启WINDOWS自动更新....

在系统选择自动更新里面  开启那个勾选是灰的

那你的是不是正版的系统呢？

如果不是，就无所谓了，只是自动更新的服务被病毒停了而已。

估计是浏览网页时中毒！楼主上网时还是把监控和防火墙开启吧！不要懒！

建议卸载3721