瑞星卡卡安全论坛

监控自动关闭，点击升级按钮无反应，修复过程中探出某板块出现错误的提示。用磁碟机专杀工具也查不出病毒。ravdiskgen属性显示正常。
安装咔咔助手点击竟然不能启动。

附件为启动后没有连接网络的情况下的日志

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 10178532008229204053.txt

重启删除

c:\windows\system32\tcpipdog0.dll
;


c:\windows\downloaded program files\winio.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[ShowLOMControl]    <;
>
[load]    <>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[WINIO / WINIO]    <\??\C:\WINDOWS\Downloaded Program Files\winio.sys>

还不成
c:\windows\system32\tcpipdog0.dll不允许删除
c:\windows\downloaded program files\winio.sys找不到。

[Application Management / AppMgmt][Stopped/Manual Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll><N/A>
[PnP plug 0n Service / PnP plug 0n Service][Stopped/Auto Start]
  <C:\WINDOWS\system32\Lcass.exe><N/A>
这2个文件和对应的服务都删除！

俄，
麻烦您说清楚点好么？我不知道在那删除。
重启后dll驱动还是不让删除，第二个文件找不到。

要不我再重启，再上传一下日志？

引用:

【花花雪狐的贴子】[Application Management / AppMgmt][Stopped/Manual Start]   <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll><N/A> [PnP plug 0n Service / PnP plug 0n Service][Stopped/Auto Start]   <C:\WINDOWS\system32\Lcass.exe><N/A> 这2个文件和对应的服务都删除！ ………………

[Application Management / AppMgmt][Stopped/Manual Start]
<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll><N/A>
这个是正常的系统服务。

建议：
C:\WINDOWS\system32\Lcass.exe
c:\windows\system32\tcpipdog0.dll
以上两个文件复制一份，压缩发瑞星鉴定。

c:\windows\system32\tcpipdog0.dll之所以不能删除，是因为它入侵了WINSOCK，得到开机自启动，不删除其注册表启动项的话，WINDOWS不能删除已经运行的程序。

谢谢了先！

关键问题还是没有解决。