瑞星卡卡安全论坛

另外的现象是WINDOWS安全警报总说自动更新没打开。用卡卡查过，瑞星也是最新升级

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)


附件: 10051302008117143855.txt

启动项目--注册表--删除
    <AVPSrv><; C:\WINDOWS\AVPSrv.exE>  [N/A]
    <cmdbcs><; C:\WINDOWS\cmdbcs.exe>  [N/A]
    <DbgHlp32><; C:\WINDOWS\DbgHlp32.exe>  [N/A]
    <Kvsc3><; C:\WINDOWS\Kvsc3.exE>  [N/A]
    <upxdnd><; C:\WINDOWS\upxdnd.exe>  [N/A]
    <WSockDrv32><; C:\WINDOWS\WSockDrv32.exe>  [N/A]

编辑    <Userinit><userinit.exe,>
为    <Userinit><C:\WINDOWS\system32\userinit.exe,>
==================================
删除驱动程序
[atidgllk / atidgllk][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~Af14873\Upgrade\atidgllk.sys><N/A>
[fcdabus / fcdabus][Stopped/Boot Start]
  <\SystemRoot\system32\DRIVERS\fcdabus.sys><N/A>
[SVKP / SVKP][Running/Auto Start]
  <\??\C:\WINDOWS\system32\SVKP.sys><AntiCracking>
==================================
删除浏览器加载项
[]
  {471B15AD-7A9C-491D-9C19-4E15B12DCE00} <C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys, N/A>
==================================
删除对应的文件

本人菜鸟，是用SRENG修改吧。删除驱动程序和删除浏览器加载项
都找到了，并删除了。但是启动项目--注册表--删除
<AVPSrv><; C:\WINDOWS\AVPSrv.exE> [N/A]
<cmdbcs><; C:\WINDOWS\cmdbcs.exe> [N/A]
<DbgHlp32><; C:\WINDOWS\DbgHlp32.exe> [N/A]
<Kvsc3><; C:\WINDOWS\Kvsc3.exE> [N/A]
<upxdnd><; C:\WINDOWS\upxdnd.exe> [N/A]
<WSockDrv32><; C:\WINDOWS\WSockDrv32.exe> [N/A]
这些项目都没有啊。

编辑 <Userinit><userinit.exe,>
为 <Userinit><C:\WINDOWS\system32\userinit.exe,>
修改了，一刷新又回去了。

引用:

【止戈为武的贴子】 编辑 <Userinit><userinit.exe,> 为 <Userinit><C:\WINDOWS\system32\userinit.exe,> 修改了，一刷新又回去了。 ………………

你是不是开着瑞星监控呢？瑞星主动防御中的系统加固默认会拦截这个操作，并且不会弹出提示。可以试试暂时禁用瑞星监控。

谢3楼。那个问题搞定了。

【回复“止戈为武”的帖子】
别客气，改完以后别忘了马上开启监控，并且及时升级杀毒。

【回复“lqqk7”的帖子】
正在复查病毒。应该没问题了。不过还是有后遗症：WINDOWS安全警报总是一个红叉叉，虽然能关掉，但不能通过安全中心直接设置自动更新了，应该是什么地方被病毒改了。谁有办法帮忙解决没

是windows安全中心吗？怎么提示的？

呃，我的错。表达错误。看我编辑过的帖子。另外请教，这样修改之后是彻底解决了病毒还是只是阻止了病毒的扩散的危害。可以再打开系统还原之类的吗？

启动项目--注册表--删除
<AVPSrv><; C:\WINDOWS\AVPSrv.exE> [N/A]
<cmdbcs><; C:\WINDOWS\cmdbcs.exe> [N/A]
<DbgHlp32><; C:\WINDOWS\DbgHlp32.exe> [N/A]
<Kvsc3><; C:\WINDOWS\Kvsc3.exE> [N/A]
<upxdnd><; C:\WINDOWS\upxdnd.exe> [N/A]
<WSockDrv32><; C:\WINDOWS\WSockDrv32.exe> [N/A]

这些我都没找到，也就删除不了

不能确定现在的状况，最好再重新扫一个日志。
另外，右键点【我的电脑】-【属性】-【自动更新】，这里面能否选择？

引用:

【lqqk7的贴子】不能确定现在的状况，最好再重新扫一个日志。 另外，右键点【我的电脑】-【属性】-【自动更新】，这里面能否选择？ ………………

【我的电脑】-【属性】-【自动更新】，这里我通过删除注册表项目修复了。
但是安全中心里面的“启动自动更新”不能直接更改自动更新设置了。

附件是新的扫描

附件: 10051302008117165405.txt

8楼中的那几个启动项现在已经没有了。
使用Xdelbox删除以下文件：
Xdelbox下载地址：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.6。
Xdelbox使用方法：http://forum.ikaka.com/topic.asp?board=28&artid=8381032
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件信息全部复制，然后打开Xdelbox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”
————————————————————————————————————————
c:\windows\system32\drivers\msacpe.sys
————————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的windows系统，
第二个选项是Xdelbox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入windows系统，
然后再按以下步骤操作：
————————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[mseqsy / mseqsy]    <system32\DRIVERS\msacpe.sys>
————————————————————————————————————————
另外，这项看着有点奇怪，签名没有了:
<UIHost><logonui.exe>  [(Verified)]
最好从c:\windows\system32\dllcache文件夹里找logonui.exe文件，复制到C:\WINDOWS\system32文件夹里替换。或直接下载附件，解压缩后将其中的logonui.exe文件复制到C:\WINDOWS\system32文件夹里替换。
————————————————————————————————————————
上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复；
然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒；
再次重启电脑，查看问题是否已经解决；
如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁；
如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。

附件: 6701582008117170945.zip

不好意思，自动更新问题忘了说了，能否将windows安全中心异常画面截个图