瑞星卡卡安全论坛

客户电脑出现问题，下载瑞星安装包（光盘丢失），重装系统后用安装包安装瑞星2008版杀毒和防火墙，防火墙可以正常使用，杀毒软件不行，安装好后提示需要重启电脑，重启电脑后进入桌面会快速打开和关闭3个命令行窗口，瑞星监控无法打开，杀毒软件无法打开。
打开任务管理器，发现一个
C:\WINDOWS\Fonts\syn00-11-22-33-44\system\smss.exe
同时每个盘符下面都会出现一个ntldr.exe的程序
明显是病毒
使用最新版驱逐舰检查电脑发现所有的exe文件都被同一个病毒感染（名字忘了）
杀完后再用序列号到瑞星官方网站重新下载杀毒安装包，安装后同样的结果（但这时任务管理器中已经没有那一项了）
我将这两个文件打包了发上来给你们看看，这个已经不是第一次碰到了

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 7225502008123155143.rar

附件是病毒，没有把握的不要下载

楼主附件里的病毒我我下载后用瑞星全杀了啊，只不过一开始顿了下，现在没事了啊

引用:

【别指望来生的贴子】楼主附件里的病毒我我下载后用瑞星全杀了啊，只不过一开始顿了下，现在没事了啊 ………………

我没说瑞星杀不掉它啊，我的意思是如果这个病毒先运行了，瑞星就会被它干掉

哦

能够查杀就能够阻止其运行！没有什么好担心的！

建议楼主先下载IEFO修复程序
http://www.dodudou.com/down/IFEO.rar

把IFEO映像劫持解决后就可以打开杀毒软件进行查杀 


2,建议下载 System Repair Engineer系统扫描工具软件，下载地址如下：
http://www.kztechs.com/sreng/download.html
扫描和上传日志的方法：
1、解压缩所下载的sreng2.zip压缩包；
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
3、依次按“智能扫描”、“扫描”、“保存报告”，将日志保存到硬盘上；
4、把日志扩展名改为.txt.然后以附件形式传上来,请不要更改日志内容.
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等程序和IE窗口,注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。