瑞星卡卡安全论坛

瑞星的防火墙图标发现有异常 但是杀毒软件 图标没变 杀软升级到最新 查毒 发现没有毒

杀软 防火墙 皆可使用 是中毒吗？ 附图片：






用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

没看到异常啊？普通的快捷方式而已，我的和你的一样……:default29:

:kaka1:

我已经忘了瑞星防火墙的图标到底是什么样了

好像不是一个桌面的图啊，上个全屏的看看

用过什么优化么？？

修复下或者从新安装下看看

你可以去找找防火墙主程序的图标，看看有没问题

没看出有什么异常!!颜色一样

模糊了,看不出来吗?

通过一个图标,比较难说明问题。（我的一台电脑explorer.exe可能有问题，因为OUTLOOK图片也变了。）

所以，楼主最好是参考置顶帖，帖出电脑的日志，这样就可以比较准确的判断是否有问题。

是这样吗？~

附件: SREngLOG.log

用xdelbox删除以下文件
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\WINDOWS\system32\zptlbsys.dll
C:\WINDOWS\system32\yzztdmsn.dll
C:\WINDOWS\system32\zxmsawin.dll
C:\WINDOWS\system32\ypcqchlp.dll
C:\WINDOWS\system32\ttFKKFKK1065.dll
C:\WINDOWS\system32\zywmcime.dll
C:\WINDOWS\system32\ypdjebmp.dll
C:\WINDOWS\system32\ptjhchlp.dll
C:\WINDOWS\system32\ozfycbyt.dll
C:\WINDOWS\system32\jdsaex.dll
C:\WINDOWS\system32\fsrgeb.dll
C:\PROGRA~1\ChinaNet\VNETCL~1.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.992.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp182.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp4A.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp60.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp7.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpB.tmp
sreng->启动项目->注册表，删除
    <{40940F85-F015-14F1-A05F-F69858AC6D04}><C:\WINDOWS\system32\zptlbsys.dll>  [N/A]
    <{4490415F-65F8-B5C5-D8BA-9405FB120544}><C:\WINDOWS\system32\yzztdmsn.dll>  [N/A]
    <{4A041F13-A111-12A3-B0CF-F99818AA68A4}><C:\WINDOWS\system32\zxmsawin.dll>  [N/A]
    <{40AF1289-F140-A140-D012-C1458759FC04}><C:\WINDOWS\system32\ypcqchlp.dll>  [N/A]
    <{1056d15f-1810-43a2-aec7-6a9e082b30f2}><C:\WINDOWS\system32\ttFKKFKK1065.dll>  [N/A]
    <{3319A1F1-9410-9654-3201-345FFA349133}><C:\WINDOWS\system32\zywmcime.dll>  [N/A]
    <{71954FAC-1023-154F-895A-1458258AD817}><C:\WINDOWS\system32\ypdjebmp.dll>  [N/A]
    <{328DF602-9541-A985-210A-984A698C6F23}><C:\WINDOWS\system32\ptjhchlp.dll>  [N/A]
    <{3A069845-2036-6084-9054-6087502480A3}><C:\WINDOWS\system32\ozfycbyt.dll>  [N/A]
    <{B29583D8-033A-4B9F-8553-7C5458F3FB8E}><C:\WINDOWS\system32\jdsaex.dll>  [N/A]
    <{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}><C:\WINDOWS\system32\fsrgeb.dll>  [N/A]
sreng->启动项目->驱动程序，删除
[Atixeve2213 / Atixeve2213][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.992.tmp><N/A>
[cqit / cqit][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp182.tmp><N/A>
[drop / drop][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp4A.tmp><N/A>
[fmsq / fmsq][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp60.tmp><N/A>
[mnsf / mnsf][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp7.tmp><N/A>
[ping / ping][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpB.tmp><N/A>

请问：
xdelbox删除时要购选 “抑制再生成”吗？~

要，给你回了

先下载工具：
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
windows清理助手下载：http://www.arswp.com/download.html
清理临时文件工具ATF-Cleaner-cn下载：http://www.atribune.org/public-beta/ATF-Cleaner.exe
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用前一定拔掉所有移动存储设备，将下面红色文件列表内容完整复制，然后打开XDelBox，在“待删除文件列表”下方空白框处右键，选择“剪贴板导入不检查路径”，勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.992.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp182.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp4A.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp60.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp7.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpB.tmp
C:\WINDOWS\system32\ptjhchlp.dll
C:\WINDOWS\system32\zywmcime.dll
C:\WINDOWS\system32\ozfycbyt.dll
C:\WINDOWS\system32\zptlbsys.dll
C:\WINDOWS\system32\ypcqchlp.dll
C:\WINDOWS\system32\yzztdmsn.dll
C:\WINDOWS\system32\zxmsawin.dll
C:\WINDOWS\system32\ypdjebmp.dll
C:\WINDOWS\system32\fsrgeb.dll
C:\WINDOWS\system32\ypdjebmp.dll
C:\WINDOWS\system32\ttFKKFKK1065.dll
C:\WINDOWS\system32\jdsaex.dll
C:\WINDOWS\gwsmhxuq.exe
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
进入注册表编辑器，删除如下注册表值项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <igzwzslm><>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{40940F85-F015-14F1-A05F-F69858AC6D04}>
    <{4490415F-65F8-B5C5-D8BA-9405FB120544}>
    <{4A041F13-A111-12A3-B0CF-F99818AA68A4}>
    <{40AF1289-F140-A140-D012-C1458759FC04}>
    <{1056d15f-1810-43a2-aec7-6a9e082b30f2}>
    <{3319A1F1-9410-9654-3201-345FFA349133}>
    <{71954FAC-1023-154F-895A-1458258AD817}>
    <{328DF602-9541-A985-210A-984A698C6F23}>
    <{3A069845-2036-6084-9054-6087502480A3}>
    <{B29583D8-033A-4B9F-8553-7C5458F3FB8E}>
    <{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}>
———————————————————————————————————————
打开SREngldr.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[Atixeve2213 / Atixeve2213]
[cqit / cqit]
[drop / drop]
[fmsq / fmsq]
[mnsf / mnsf]
[ping / ping]
———————————————————————————————————————
打开SREngldr.EXE，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]
  {328DF602-9541-A985-210A-984A698C6F23}
[]
  {3319A1F1-9410-9654-3201-345FFA349133}
[]
  {3A069845-2036-6084-9054-6087502480A3}
[]
  {40940F85-F015-14F1-A05F-F69858AC6D04}
[]
  {40AF1289-F140-A140-D012-C1458759FC04}
[]
  {4490415F-65F8-B5C5-D8BA-9405FB120544}
[]
  {4A041F13-A111-12A3-B0CF-F99818AA68A4}
[]
  {71954FAC-1023-154F-895A-1458258AD817}
[]
  {328DF602-9541-A985-210A-984A698C6F23}
[]
  {3319A1F1-9410-9654-3201-345FFA349133}
[]
  {3A069845-2036-6084-9054-6087502480A3}
[]
  {40940F85-F015-14F1-A05F-F69858AC6D04}
[]
  {40AF1289-F140-A140-D012-C1458759FC04}
[]
  {4490415F-65F8-B5C5-D8BA-9405FB120544}
[]
  {4A041F13-A111-12A3-B0CF-F99818AA68A4}
[]
  {71954FAC-1023-154F-895A-1458258AD817}
———————————————————————————————————————
打开SREngldr.EXE，选择【启动项目】-【WIN.INI】，将以下内容删除：
[Atixeve2213 / Atixeve2213]
[cqit / cqit]
[drop / drop]
[fmsq / fmsq]
[mnsf / mnsf]
[ping / ping]
———————————————————————————————————————
重启电脑，运行“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
杀毒软件升级最新版，断网后全盘查杀病毒。
———————————————————————————————————————
最后运行WINDOWS清理助手，执行“快速扫描”，对发现的“可清理对象”及“可卸载软件”，根据实际情况进行清理；不能确定的，把图发上来。

:kaka6: 哦，把浏览器加载项给忘了

———————————————————————————————————————
打开SREngldr.EXE，选择【系统修复】-【WIN.INI】，将以下内容删除：
[Atixeve2213 / Atixeve2213]
[cqit / cqit]
[drop / drop]
[fmsq / fmsq]
[mnsf / mnsf]
[ping / ping]
———————————————————————————————————————

【系统修复】中没有【WIN.INI】啊~

错了，应该是“启动项目”:default3:

请注意：杀毒前先把网线拔掉！

谢谢```各位的帮忙` 图标现在已经恢复了

过了几个星期` 麻烦各位再帮我看看一下 还没有其他问题``

以下 重贴日志

附件: SREngLOG1.log

是否安装了“高强度加密大师”这个软件？如果确实安装了，问题就不大。

这个注册表值项建议删除：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <igzwzslm>

我确实安装了“高强度加密大师”

如果那个不删除 是不是 没什么大碍？

我怕 等会由于个人技术问题```弄巧成拙

建议删除它，可以找个熟悉注册表编辑器操作的人帮你弄一下，也可以用SRENG扫描工具删除……

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]  这个是不是有很多个？ 我要一一清空他们的值项？

<igzwzslm> 这又是什么列？

那到底有没有人谁指点你干掉所有呢？？？

如果没有人指点

那你就严格按照指点的操作呗:default2:

=.=  我。。我明白了。。

只要 把那一个的值项全部清空就可以了吧。。

谢。。谢谢了阿。。。各位。