瑞星卡卡安全论坛

我是菜鸟，第一次遇到关于杀毒软件的问题，很害怕是不是电脑中病毒了。

家里的父母也不懂电脑，还请各位大哥帮忙~！

我现在电脑一开机就显示 “ravmond.exe应用程序错误 ”“Ox026807ab指令引用的Ox00000000内存。该内存不能为read”。

而且进入windows XP页面后瑞星的小雨伞标志变成红色的了，说是瑞星文件监控已经关闭。

再打开瑞星启动全盘杀毒的时候，就又显示出“RavMonD.exe遇到问题需要关闭” ，“Ox00b4111b指令引用的Ox00c81fe0内存。该内存不能为written".在安全模式下启动全盘杀毒也是这种状况。然后会跳出一个框说查杀出现异常文件。文件名为RsSysInfo.txt、47e25ff7.exc。

请问一下我是不是中病毒啦？！需要怎么解决这个问题啊？！


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)


附件: 10271352008321152803.jpg

http://hi.baidu.com/newcenturysun/blog/item/0b0bac99424b0a0b6e068c1a.html

如果能看懂就看。看不懂就扫日志上来

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改

报告字符超过限制了我传到附件里了。麻烦帮我看一下。



2008-03-21,16:12:17

System Repair Engineer 2.5.16.900
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
    进程特权扫描



附件: 10271352008321162814.txt

彻底卸载杀毒软件，重装

日志没看出什么。

引用:

【rinei的贴子】报告字符超过限制了我传到附件里了。麻烦帮我看一下。 2008-03-21,16:12:17 System Repair Engineer 2.5.16.900 Smallfrogs (http://www.KZTechs.com) Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能 以下内容被选中：     所有的启动项目（包括注册表、启动文件夹、服务等）     浏览器加载项     正在运行的进程（包括进程模块信息）     文件关联     Winsock 提供者     Autorun.inf     HOSTS 文件     进程特权扫描 ………………

C:\Program Files\IBM ThinkVantage\Rescue and Recovery\rrservice.exe
费啥劲哦！
看到你这个rrservice.exe，就知道你用IBM的机器。
如果做过系统备份，可以用备份恢复系统。详见下图（选择其中一个恢复方式即可）：

附件: 1558472008321164936.jpg

楼主用备份恢复系统后，清空一下临时文件夹和IE缓存！再用杀软查杀！