瑞星卡卡安全论坛

每次点完"开始"再点"关闭计算机"后,鼠标的箭头就变成一个沙漏状．然后就没反应了．只能关主机箱上的主电源开关．而且最初出现这个问题时是瑞星的所有监控都被禁止了．是不是中了什么病毒了．请各位高手指点．将不胜感激．

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

看我签名操作，最后上传SRENG扫描日志附件。

可以尝试任务管理器关机

或者结束可以进程之后，再关机

我的机子也出现同样的问题,任务管理器关机以后一直停在"windows正在关机...">>>很是郁闷...:default4:

附件: 20080615日志.log

[-20880]
  <D:\Documents and Settings\All Users\「开始」菜单\程序\启动\-20880.lnk --> D:\WINDOWS\system32\-20880.exe [N/A]><H>

从启动中删除-20880.exe

1、进入注册表编辑器，删除如下注册表值项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <AboutSys><regsvr32.exe msaddon.dll /s>  [N/A]

2、用SRENG扫描工具删除如下服务项：
[Logical Disk Manager / dmserver][Stopped/Auto Start]
  <D:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\czifzqru.d1l><N/A>

3、用SRENG扫描工具删除如下驱动程序：
[adsrsvc / adsrsvc][Running/Boot Start]
  <\SystemRoot\System32\drivers\adsrsvc.SYS><>
[ffcayy / ffcayy][Stopped/Manual Start]
  <\??\D:\WINDOWS\system32\ffcayy><N/A>

4、重启电脑，用WINRAR压缩工具找到和删除以下文件：
D:\windows\System32\czifzqru.d1l
D:\windows\system32\msaddon.dll
D:\WINDOWS\system32\-20880.exe
D:\Documents and Settings\H.O.T\「开始」菜单\程序\启动\Doshow.lnk
D:\Documents and Settings\All Users\「开始」菜单\程序\启动\-20880.lnk
D:\WINDOWS\system32\ffcayy
D:\windows\System32\drivers\adsrsvc.SYS

D:\Documents and Settings\H.O.T\Application Data\Microsoft\Installer\{540F8C95-2C51-4188-A4C7-DFDFBFB0F802}\eph.exe1_540F8C952C514188A4C7DFDFBFB0F802_3.exe这个文件是否安全不确定，自己到多引擎扫描网站鉴定一下，如果不是正常的文件，删了

结束所有进程到如图状态，再关机，能不能关了！

这次算你走运，我没看出来，不过你不要指望有下次。:kaka10:

下次谁再在别人帖子里用“我也是这个情况”顶帖，就算发了日志，我不仅不分析，还要删你的帖。我不会解释为什么，版规里早就说了。:kaka13: