瑞星卡卡安全论坛

恶意流氓软件无法删除
卡卡上网助手发现许多恶意流氓软件,按立即清除健显示要重新启动删除.
但是多次重新启动无法删除.

用瑞星杀毒软件没有发现这些流氓软件,每次上网这些流氓软件立刻跳出来要连接流氓网站.
请瑞星公司杀毒专家尽快帮我解决问题.
谢谢.

具体病毒软件如下:

1.广告恶意程序power,软件类别BHO,C:\windows\svchost.exe,
2.广告插件lsmgr, c:\windows\system32\explorer.exe,
3.恶意程序GsServer,C:\windows\svchost.exe,
4.恶意程序Opfbr, C:\windows\system32\explorer.exe,
5.恶意程序伪装sys32,c:\windows\system32\explorer.exe,
6.流行木马(187).Ini, c:\windows\system32\explorer.exe,

7．恶意程序伪装sys, C:\windows\system32\explorer.exe,
8. 流行木马（301）.Ini, c:\windows\svchost.exe,


打电话给瑞星上海公司无人接电话,请尽快帮我解决问题.

谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

如果C盘无重要资料，有一个笨方法重装XP吧最好是GHOST版的

http://bbs.ikaka.com/showtopic-8510042.aspx
http://bbs.ikaka.com/showtopic-8509646.aspx
http://bbs.ikaka.com/showtopic-8509904.aspx
都说到了
QQ能杀~~~~~~~~- -0不过不能杀尽

中了这个貌似瑞星的时时监控也不行了

还有安全等级测试一定会出现程序错误强制关闭

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
SREng下载地址：http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
操作方法：
1、下载后解压缩，运行SREngLdr.EXE；
2、如果无法打开尝试把SREngLdr.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

回家试一下

瑞星公司客服电话：010-82678800
有时候坐席满，你可能要等个几分钟。

一:清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe



二：建议用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html

三：然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
SREng下载地址：http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
操作方法：
1、下载后解压缩，运行SREngLdr.EXE；
2、如果无法打开尝试把SREngLdr.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

首先感谢几位热心人的帮助和支持.

然而对于我们这种非专业计算机人士来说,我们根本无法搞懂你们提示的内容.
能否请瑞星公司提供上门服务,可以收取适当的费用,我在上海,能否请瑞星上海公司派专业技术人才上门解决问题.

另外从这个可恶的木马病毒软件设计者来分析,制造这种病毒显然是针对你们杀毒软件的,假如杀毒软件公司无法消灭这种病毒,杀毒软件公司的技术水平和品牌都会受到严重影响,你们上门服务也可以彻底了解这种杀毒软件的病因,从而提高瑞星公司的产品技术水平.

还有瑞星公司应该开设一个400---的电话,现在的这种北京长途服务电话对用户来说电话费用成本太高,不利用你们公司的产品服务,也不利于你们瑞星公司产品销售.

请瑞星公司认真考虑我的建议.
谢谢.

考虑了也没用

制毒的会根据各家杀毒软件的变化，而相应的变化病毒程序，相应的变化代码。达到可以有同样的禁止杀软件的效果。

能阻止病毒工作的唯一办法，就是做到连系统都不能运行，才能阻止病毒运行。

目前制毒的已可以保证，只要你的系统能运行，他那病毒就能运行。

听说费尔托斯特这个工具能杀
不知道是不是真的~~~~~
回家看看再说