瑞星卡卡安全论坛

我的瑞星杀毒软件、防火墙、上网助手，全都无法打开。而且，在线时，不时有奇怪的网页自动打开，我该怎么做？谢谢！:default2:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; 56flvplayer 1.0)

附件: SREngLOG.log

http://www.duba.net/zhuansha/259.shtml

用这个查杀..
查杀完请再扫个sreng日志..

已查杀，以下为查杀后的扫描日志。谢谢！

附件: SREngLOG1.log

http://d5.97sky.cn/TonPE_V1.4.exe
请务必下载雨林木风PE安装包进行安装以防止误操作删除系统文件无法进入系统时的修复,并在安装完成后重起一次确认可以正常进入PE系统后继续以下操作。

以下操作一定要拔掉网线，在安全模式下进行，运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
Xdelbox工具 下载：http://www.dodudou.com/down/ 一定要下载那个1.7支持奥运版本的
下载后
解压所有文件到一个文件夹
在 添加旁边的框中 分别输入
C:\WINDOWS\dbhlp32.exe
C:\WINDOWS\tciocp64.exe
C:\WINDOWS\hefcndy.exe
C:\WINDOWS\ticisms.exe
C:\WINDOWS\ptshell.exe
C:\WINDOWS\huifitc.exe
C:\WINDOWS\bincdwsa.exe
C:\WINDOWS\fmbiost.exe
C:\WINDOWS\dndsioc.exe
C:\WINDOWS\cinfonmc.exe
C:\WINDOWS\WINSvr64.exe
C:\WINDOWS\wipicdec.exe
C:\WINDOWS\system32\B9D47325.EXE
C:\WINDOWS\system32\drivers\msosmsfpfis64.sys
C:\WINDOWS\system32\drivers\msosmsp2p32.sys
C:\WINDOWS\system32\dbhlp32.dll
C:\WINDOWS\system32\tciocp64.dll
C:\WINDOWS\system32\hefcndy.dll
C:\WINDOWS\system32\ticisms.dll
C:\WINDOWS\system32\ptshell.dll
C:\WINDOWS\system32\huifitc.dll
C:\WINDOWS\system32\bincdwsa.dll
C:\WINDOWS\system32\fmbiost.dll
C:\WINDOWS\system32\dndsioc.dll
C:\WINDOWS\system32\cinfonmc.dll
C:\WINDOWS\system32\WINSvr64.dll
C:\WINDOWS\system32\wipicdec.dll
输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中
然后一次性选中 （按住ctrl)下面大框中所有的文件
右键 单击 点击 重启立即删除
重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后他会自动重启进入正常模式
如果有什么操作不会,请参考:
http://bbs.ikaka.com/showtopic-8442813.aspx
by 天月来了

搞定后

用sreng删除下列启动项目
    <dbhlp32><C:\WINDOWS\dbhlp32.exe>  []
    <tciocp64><C:\WINDOWS\tciocp64.exe>  []
    <hefcndy><C:\WINDOWS\hefcndy.exe>  []
    <ticisms><C:\WINDOWS\ticisms.exe>  []
    <ptshell><C:\WINDOWS\ptshell.exe>  []
    <huifitc><C:\WINDOWS\huifitc.exe>  []
    <bincdwsa><C:\WINDOWS\bincdwsa.exe>  []
    <fmbiost><C:\WINDOWS\fmbiost.exe>  []
    <dndsioc><C:\WINDOWS\dndsioc.exe>  []
    <cinfonmc><C:\WINDOWS\cinfonmc.exe>  []
    <WINSvr64><C:\WINDOWS\WINSvr64.exe>  []
    <wipicdec><C:\WINDOWS\wipicdec.exe>  []

删除下列服务
[BA6F75 / BA6F75][Stopped/Auto Start]
  <C:\WINDOWS\system32\B9D47325.EXE -d><N/A>

建议禁用如下驱动

[PauseDrv / PauseDrv][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\PauseDrv.sys><N/A>
[ProcServ / ProcServ][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\ProcServ.sys><N/A>


[KBaseZS / KBaseZS][Running/Disabled]
  <\??\C:\Documents and Settings\found\My Documents\软件\KBaseZS.sys><N/A>
这个是你安装的?

接着

下载清理系统临时文件和IE临时文件夹工具,全选所有项目，点击“立即清理”清理系统
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

最后到安全模式下断开网络查杀病毒

可以再贴日志上来

[KBaseZS / KBaseZS][Running/Disabled]
  <\??\C:\Documents and Settings\found\My Documents\软件\KBaseZS.sys><N/A>
我不记得我有安装过这样一个东西，而且，文件夹也没有显示。

那就清理了临时文件夹

禁用此驱动

[KBaseZS / KBaseZS][Running/Disabled]
  <\??\C:\Documents and Settings\found\My Documents\软件\KBaseZS.sys><N/A>
我不记得我有安装过这样一个东西，而且，文件夹也没有显示。

我已经回复了~~~~~~~~~~

[KBaseZS / KBaseZS][Running/Disabled]
  <\??\C:\Documents and Settings\found\My Documents\软件\KBaseZS.sys><N/A>
我不记得我有安装过这样一个东西，而且，文件夹也没有显示。

大哥阿大哥!!!!!!!!!!!

我已经回复了

如果您再这样,我就视为恶意灌水处理

不是啊！我只按了一次回复，我也不知道为什么会出现这么多次。如果造成您的困扰，非常对不起！