瑞星卡卡安全论坛

我的电脑安全系统进不了，360安全卫士装上了不能用，一点图标就启动程序图标就自动消失，360安全卫士修复和360顽固木马专杀大全下载下来后只要双击图标图标就自动消失还有瑞星查杀不出来毒，有时候不知道怎么回事瑞星的启动程序也会自动消失，电脑上网不知道什么时候绿伞也不见了去向，再想启动绿伞发现绿伞在RISING的文件夹里已不见踪影
请教高手我的电脑这是怎么了？

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

———————————————————————————————————————————————
扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。


如果SRENG工具不能开启，就下面的操作：
————————————————————————————————————————————————
这里官网下载瑞星听诊器：放桌面，改名运行，扫出来的东西也自动生成在桌面上，压缩发论坛来。
http://it.rising.com.cn/Channels/Service/2006-07/1153115164d21020.shtml

这是我刚刚扫描的瑞星听诊信息.rar
请版主帮忙看看，谢谢

附件: 7126002008322144042.rar

我将SREng.exe改名为123.com运行结果启动程序也不知去向了

改名的AUTORUNS  去掉映像劫持

做好准备后，一定要断网处理，不然不能成功：

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

c:\windows\system32\bpgwtjfxv.oct
c:\windows\system32\thyolbxpn.dll
c:\windows\system32\ftkaxnjbz.dll
c:\windows\system32\lqvafk.dll

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式

进入系统后，就可以启动SRENG工具了，立即去扫描SRENG日志发上来，打扫残余病毒。

如果SRENG工具还是不能启动，就再扫新的听诊器日志，可能还有什么东西。

还有你这必须是XP系统的，喂死它系统就只能用别的东西删除这几个文件。

引用:

【天月来了的贴子】做好准备后，一定要断网处理，不然不能成功： 你只有用Xdelbox这个工具去删除这些文件。 Xdelbox下载：里面的“原创软件文件夹”下载那个1.6版本的。 下载后 解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。 将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除” c:\windows\system32\bpgwtjfxv.oct c:\windows\system32\thyolbxpn.dll c:\windows\system32\ftkaxnjbz.dll c:\windows\system32\lqvafk.dll 重启计算机以后 会有两个系统进入的选择的倒计时界面 第一个是你原来的windows系统 第二个是这个软件给你设定的dos系统 系统会自动选择进入第二个系统 此时不要进行任何操作 之后会自动重启进入正常模式 进入系统后，就可以启动SRENG工具了，立即去扫描SRENG日志发上来，打扫残余病毒。 如果SRENG工具还是不能启动，就再扫新的听诊器日志，可能还有什么东西。 还有你这必须是XP系统的，喂死它系统就只能用别的东西删除这几个文件。 ………………

版主我对您的佩服实在是有如滔滔江水绵绵不绝，又有如黄河泛滥一发而不可收拾。
确实，我按照您上面的步骤操作后，SRENG又可以使用了，以下是小弟用SRENG扫描的日志请版主再帮忙看看，谢谢！

附件: 7126002008322162440.txt

别的看不出什么了。

————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <gulbyokca><C:\WINDOWS\system32\bpgwtjfxv.oct>  [N/A]
    <{16B05A05-27C1-E38D-F49E-8D27C17C16B0}><C:\WINDOWS\system32\LQVAFK.dll>  [N/A]
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

记得打打系统漏洞补丁

清空IE缓存，清空临时文件夹。

这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。
http://www.arswp.com/

包括360什么的都开启起来，扫吧，杀吧

出异常的杀毒软件都去卸载后，重装。

360本来就不怎么样！用它来防范病毒还是差了点！楼主还是记得把系统漏洞补丁打齐！杀软和防火墙即时升级吧！

引用:

【天月来了的贴子】 别的看不出什么了。 ———————————————————————————————————— 在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除： 启动项目 注册表     <gulbyokca><C:\WINDOWS\system32\bpgwtjfxv.oct>  [N/A]     <{16B05A05-27C1-E38D-F49E-8D27C17C16B0}><C:\WINDOWS\system32\LQVAFK.dll>  [N/A] ———————————————————————————————————— 再重启电脑，升级杀毒软件至最新版本全盘杀毒。 记得打打系统漏洞补丁 清空IE缓存，清空临时文件夹。 这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。 包括360什么的都开启起来，扫吧，杀吧 ………………

天月哥就是强,后续还有一项!
清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空临时文件夹：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp

到安全模式下全盘查杀即可,日志没什么了