瑞星卡卡安全论坛

修复不管用,到3/4左右就出现用户终止.
升级点了也不升级
20.28.31版本全盘杀毒结果是没有...
卡卡助手也没发现恶意程序

付上扫描日志..麻烦高手帮解决下小弟不胜感激啊


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 7524012008126201232.txt

异常注册表项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <DbgHlp32><C:\WINDOWS\DbgHlp32.exe>  [N/A]
    <SHAProc><C:\WINDOWS\SHAProc.exe>  [N/A]

异常服务：
[Rising RealTime Monitor / RsRavMon][Stopped/Auto Start]
  <"E:\PROGRAM FILES\RISING\RAV\Ravmond.exe"><N/A>
[MSISservers / Windows Installerc][Stopped/Auto Start]
  <C:\WINDOWS\system32\glc><Globallink>

异常驱动程序：
[msskye / msskye][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\DRIVERS\msaclue.sys><N/A>

异常浏览器加载项：
[]
  {9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>

异常文件：
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\SHAProc.exe
C:\WINDOWS\system32\glc
C:\WINDOWS\system32\DRIVERS\msaclue.sys
C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys

从这里可以看出，WINRAR压缩工具可能已被感染：
[PID: 1212 / new][C:\Program Files\WinRAR\WinRAR.exe]  [N/A, ]
    [C:\Program Files\WinRAR\Formats\7z.fmt]  [N/A, ]
    [C:\Program Files\WinRAR\Formats\ace.fmt]  [N/A, ]
    [C:\Program Files\WinRAR\Formats\arj.fmt]  [N/A, ]
    [C:\Program Files\WinRAR\Formats\bz2.fmt]  [N/A, ]
    [C:\Program Files\WinRAR\Formats\cab.fmt]  [N/A, ]
    [C:\Program Files\WinRAR\Formats\gz.fmt]  [N/A, ]
    [C:\Program Files\WinRAR\Formats\iso.fmt]  [N/A, ]
    [C:\Program Files\WinRAR\Formats\lzh.fmt]  [N/A, ]
    [C:\Program Files\WinRAR\Formats\tar.fmt]  [N/A, ]
    [C:\Program Files\WinRAR\Formats\uue.fmt]  [N/A, ]
    [C:\Program Files\WinRAR\Formats\z.fmt]  [N/A, ]

下面这个服务项目表示瑞星的E:\PROGRAM FILES\RISING\RAV\Ravmond.exe这个文件已经无法被系统识别且其对应的服务已被停止，估计瑞星杀软某些文件已经被病毒感染：
[Rising RealTime Monitor / RsRavMon][Stopped/Auto Start]
  <"E:\PROGRAM FILES\RISING\RAV\Ravmond.exe"><N/A>

分析可能是中了特定文件感染类病毒（可能是logogogo.exe这个DD），建议格式化C盘重装系统解决，重装系统后，不要运行非系统驱动器下的任何文件，直接在WINDOWS下格式化所有非系统驱动器，重装应用软件。

重装系统前不要再用杀软杀毒了，因为杀软可能已经被病毒感染，运行杀软可能会释放病毒而不是杀毒。

以上为个人意见。

杀软都被感染???
我把瑞星重装了一便 然后小伞就绿了..
我还用重装系统吗?