瑞星卡卡安全论坛

兄弟们  俺的机子最近用瑞星杀毒时因一个病毒不能杀  删除了一个文件 重新开机后  天网防火墙打不开了，迅雷也打不开了  winxp的菜单栏文件夹等的显示方式也由原来的蓝色变为白色 而且变不回来了 任务管理器中 显示多了好几个不认识的文件 最重要的是 一启动瑞星检测就自动转为禁用检测（绿伞变为红伞） 而且更改不会来  到底怎么回事 救救俺呀 我高三的  就几天假期  总不能这么费了吧
555

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322)

这里看看机器狗专杀弄弄
http://forum.ikaka.com/topic.asp?board=28&artid=8424257

谢了这位大哥 可小弟电脑中好像不止一种病毒 杀完机器狗后  瑞星的红伞还是没法变成绿伞 天网防火墙还是打不开 但迅雷打开了  但和上次一样 每次解压缩 winrar时  都会出现winrar应用程序错误 "0x004a0e9b"指令引用的"0xfffff000"内存，该内存不能为"read"  而且任务管理器中还会出现不知名的IDBSvr.exe 硬盘也一直在响  再麻烦您一次  不胜感激

附件: 101160020082473308.jpg

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来,日志一次粘不完，分次粘完，请不要修改

要是Sreng.exe不能运行，直接重命名为123.bat运行

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来

强制结束。
具体方法：
（1）.根据进程名查杀
接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令；再在DOS命令行中输入“taskkill /im aaa”格式的字符串命令，单击回车键后，顽固的病毒进程“aaa”就被强行杀死了。比方说，要强行杀死“conime.exe”病毒进程，只要在命令提示符下执行“taskkill /im conime.exe”命令，要不了多久，系统就会自动返回结果。
注:此方法不是对所有的进程都有效
（2）.根据进程号查杀
上面的方法，只对部分病毒进程有效，遇到一些更“顽固”的病毒进程，可能就无济于事了。此时你可以通过Win2000以上系统的内置命令——ntsd，来强行杀死一切病毒进程，因为该命令除System进程、SMSS.EXE进程、CSRSS.EXE进程不能“对付”外，基本可以对付其它一切进程。但是在使用该命令杀死病毒进程之前，需要先查找到对应病毒进程的具体进程号。

考虑到系统进程列表界面在默认状态下，是不显示具体进程号的，因此你可以首先打开系统任务管理器窗口，再单击“查看”菜单项下面的“选择列”命令，在弹出的设置框中，将“PID（进程标志符）”选项选中，单击“确定”按钮。返回到系统进程列表页面中后，你就能查看到对应病毒进程的具体PID了。

接着打开系统运行对话框，在其中运行“cmd”命令，在命令提示符状态下输入“ntsd -c q -p PID”命令，就可以强行将指定PID的病毒进程杀死了。例如，发现某个病毒进程的PID为“444”，那么可以执行“ntsd -c q -p 444”命令，来杀死这个病毒进程。
（完）