瑞星卡卡安全论坛

我发下我扫描的东西上来哈.谢谢高手们...

我扫描了3次...因为不知道要扫描什么东西...所以全部扫描一次，中等扫描一次,简单扫描一次....


还有噢，就是瑞星正版全给遮屏了。...进程里面显示还存在，但是就是打不开。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WPS)

附件: SREngLOG2.log

附件: SREngLOG1.log

附件: SREngLOG.log

解决方案】：某些病毒会使用应用程序劫持技术将杀毒软件的监控程序和主程序劫持，出现杀毒软件无法打开或安全类工具无法打开的情况。出现此现象时，可以通过手动删除劫持项，同时升级杀毒软件到最新版，进行全盘杀毒进行处理。


【附件下载】：
『木马群处理程序』http://zhidao.ikaka.com/fujian/200804180104059814.rar

【使用说明】
附件名称为“木马群处理程序.bat”，请双击运行，等待运行完成后尝试打开杀毒软件，并升级到最新版，进行全盘杀毒。

我把我打开进程看到的进程写上来噢。谢谢大家

iexplore.exe  Administrator
taskmgr.exe    Administrator
_qosec33.msi    SYSTEM
sv_chost.exe  SYSTEM
TXPlaform.exe    Administrator
spoolsv.exe    SYSTEM
vsnpstd3.exe    Administrator
explorer.exe      Administrator
rfwProxy.exe  SYSTEM
svchost.exe    LOCAL SERVICE
svchost.exe    NETWORK SERVICE
ctfmon.exe    Administrator
svchost.exe  Administrator
svchost.exe  SYSTEM
svchost.exe  SYSTEM
lsass.exe    SYSTEM
services.exe    SYSTEM
winlogon.exe    SYSTEM
csrss.exe    SYSTEM
smss.exe    SYSTEM
rundll32.exe    Administrator
svchost.exe  SYSTEM
nvsvc32.exe    SYSTEM
stormliv.exe  SYSTEM
BoBoTurbo.exe  SYSTEM
System    SYSTEM
System Idle Process    SYSTEM

你好，下载了

但提示：错误：系统找不到指定的注册表项或值

是什么原因啊？

按照我这贴严格操作：
http://bbs.ikaka.com/showtopic-8504511.aspx

尤其是8、9楼的内容，你的系统文件C:\WINDOWS\system32\lsass.exe和C:\WINDOWS\system32\mfc40u.dll文件已被病毒替换。按照我说的耐心仔细操作吧。

等清理差不多了，再扫描个最新日志来打扫残余病毒。

http://bbs.ikaka.com/showtopic-8504511.aspx

按这个帖子的 8楼回复处理下，再扫日志上来看

谢谢上面2位,我先试下先噢.