瑞星卡卡安全论坛

我一开机就提示"进程C:\WINDOWS\SYSTEM32\SATISFIEDADVERTIZING.EXE触发了API类规则"瑞星软件也开不了，系统经常死机，自动关闭网页，痛苦，大家帮忙啊!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe（（最好改个名运行，可以改为123.com））
3 智能扫描=》扫描=》保存报告
4 把报告保存后,将日志内容不遗漏任何一个字母复制到另一个新建的空记事本里保存，再以附件形式发论坛来。
一定要以附件形式发论坛来
可以点我这贴的右下角的“引用”就知道怎么以附件形式发来了

SATISFIEDADVERTIZING=“SATISFIED”（满意）+“ADVERTIZING”（广告）。

貌似有流氓软件……

引用:

【天月来了的贴子】扫SRENG日志发论坛来 下载System Repair Engineer 1 解压缩sreng2.zip 2 运行SREng.exe（（最好改个名运行，可以改为123.com）） 3 智能扫描=》扫描=》保存报告 4 把报告保存后,将日志内容不遗漏任何一个字母复制到另一个新建的空记事本里保存，再以附件形式发论坛来。 一定要以附件形式发论坛来 可以点我这贴的右下角的“引用”就知道怎么以附件形式发来了 ………………

附件: 5141222008319205740.txt

我查过，发过来了!

下面这些文件都不认识，你自己认真看看文件去，判断一下是些什么。
C:\Program Files\OCINS\idnsvr.exe
C:\WINDOWS\system32\driverssdisk.exe
c:\program files\common files\system\ntserv.exe
C:\WINDOWS\system32\regerlflash.exe
C:\WINDOWS\system32\netdriver.sys
C:\WINDOWS\system32\netdriver.sys
C:\WINDOWS\system32\netdriver.sys
C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys>
C:\WINDOWS\system32\Honey\HoneySys.dat
C:\WINDOWS\system32\DRIVERS\nhxtin.SYS
C:\WINDOWS\system32\netdriver.sys
C:\WINDOWS\DOWNLO~1\ibpqu.dll
c:\windows\system32\nhxtin.dll
C:\WINDOWS\system32\satisfiedadvertizing.exe
c:\windows\system32\com\csrss.exe
c:\program files\common files\microsoft shared\vgx\services.exe
C:\WINDOWS\system32\Honey\HoneyMain.exe
C:\WINDOWS\system32\Honey\HoneyDll.dll
————————————————————————————————————————————————
愿意的话这样操作（当然我是要删除这些的，你如果觉得不能删的，可以保留）

在任务管理器中终止下面进程：

==================================
正在运行的进程
[PID: 1948][C:\WINDOWS\system32\SVCHOST.EXE]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [c:\windows\system32\nhxtin.dll]  [N/A, ]

[PID: 1972][C:\WINDOWS\system32\driverssdisk.exe]  [N/A, ]

[PID: 1984][C:\WINDOWS\system32\satisfiedadvertizing.exe]  [Microsoft Corporation, 6.00.291.2184 (xpsp_sp2_rtm.040803)]

[PID: 1280][c:\windows\system32\com\csrss.exe]  [Microsoft Corporation, 51.2600.2180]
 
[PID: 216][c:\program files\common files\microsoft shared\vgx\services.exe]  [Microsoft Corporation, 1.4576.2353]
 
[PID: 580][C:\WINDOWS\system32\Honey\HoneyMain.exe]  [N/A, ]
    [C:\WINDOWS\system32\Honey\HoneyDll.dll]  [N/A, ]

[PID: 644][C:\WINDOWS\system32\regerlflash.exe]  [N/A, ]

————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <IdnSvr><C:\Program Files\OCINS\idnsvr.exe>  [(Verified)China Internet Network Information Center]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项，将启动类型改为“Disabled”
==================================
服务
[chlorq / chlorq][Running/Auto Start]
  <C:\WINDOWS\system32\SVCHOST.EXE -k chlorq-->%SystemRoot%\System32\nhxtin.dll><N/A>

[driverssdisk / driverssdisk][Running/Auto Start]
  <C:\WINDOWS\system32\driverssdisk.exe><N/A>

[NetWork Service / ntserv][Stopped/Auto Start]
  <c:\program files\common files\system\ntserv.exe -system><Microsoft Corporation>

[打印服务 / Print Service][Running/Auto Start]
  <C:\WINDOWS\system32\Honey\HoneyMain.exe><N/A>

[regerlflash / regerlflash][Running/Auto Start]
  <C:\WINDOWS\system32\regerlflash.exe><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项，将启动类型改为“Disabled”
==================================
驱动程序
[18842585 / 18842585][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\netdriver.sys><N/A>

[18842595 / 18842595][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\netdriver.sys><N/A>

[18842602 / 18842602][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\netdriver.sys><N/A>

[apcdli / apcdli][Stopped/Auto Start]
  <\??\C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys><N/A>

[HideFile / HideFile][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Honey\HoneySys.dat><N/A>

[yhlorqhi / yhlorqhi][Running/Auto Start]
  <\??\C:\WINDOWS\system32\DRIVERS\nhxtin.SYS><N/A>

[18842659 / 18842659][Running/Manual Start]
  <\??\C:\WINDOWS\system32\netdriver.sys><N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[LabQxmvf Class]
  {A39C03CA-EF00-BAF4-2AC7-FA363F906AB2} <C:\WINDOWS\DOWNLO~1\ibpqu.dll, N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本，全盘杀毒。

去官网下载卡卡助手清理你那系统。

并打全漏洞补丁

清空IE缓存，清空临时文件夹。

好多不懂的东西……

这个进程的英文字面翻译是：满意度广告调查，貌似流氓。

版主大人，任务管理器已经打不开了，无法终止您说的进程，有没有更好的解决方案，如果有请给我发邮件。
woolley2@163.com

8楼的是谁啊？？？？

我是一名网友啊，现在问题已经解决了。
病毒名：Trojan.Clicker.Win32.Agent.ypu

    病毒文件将在瑞星2008的20.37.22版本(瑞星2007的19.68.22版本)中处理解决。