瑞星卡卡安全论坛

瑞星开机杀毒不执行,进入后开机速度很慢,只有桌面没有图标,过了2分钟才一个个跳出来.然后启动任何软件的速度都很慢,我发现任务管理器里这些软件都是未响应,CPU100%,进程里没有什么异常占内存的映像(电脑白痴也不知道对不对).但是软件运行时速度可以，cpu也很低。
    然后我用瑞星杀毒,过了2分钟它才开始启动, 全盘杀毒只用了15分钟（原先都要50分钟左右） ，结果没有查处。我以为是杀毒软件坏了，经过修复过程中，出现0x00407b01指令引用的0x008d674f内存，该内存不能为read.
    然后根据论坛上的建议我下了机器狗专杀等一系列的专杀工具，没有杀出毒，速度还是慢。
    接着又升级了软件，重新全盘杀毒的时候，杀毒时间正常了（50分钟左右），发现在 "360安全卫士.exe"里有RootKit.Win32.RESSDT.bc病毒。我直接删掉它了（不大用360得）。
      现在软件启动的速度还是很慢。。。是RootKit.Win32.RESSDT.bc造成的后果:kaka2: :kaka2:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。


扫个日志看看吧

谢谢了！不管有没有用回家试试。我想想自己家电脑用拨号，平时就给老妈打打牌，我上网看看新闻聊聊qq怎么会中毒。超没有想法。。。

附件: 新建文件.txt

忘记说了.我昨晚用WINDOWS清理助理也扫描过了,发现了几个木马.
我家是拨号也回中毒的?这个RootKit.Win32.RESSDT.bc会对我电脑有些什么危害?它一般通过什么途径传染的?
:default6: 斑竹也喜欢看BLEASH?志同道合...

日志没看出什么

停止一些软件的自启动试试。

或者卸载杀软件，观察一阵看看。

我设置了下启动项,发现一个启动项目竟然是:  命令也是:  位置在SOFTWARE\Microsoft\Windows\CurrentVersion\Run，还有个启动项目是SOUNDMAN,命令是SOUNDMAN.EXE，位置同上，觉得这个很奇怪，这是怎么回事？我附上了启动项的问题,还有在确认时怎么会有"访问被拒绝"...我就是管理员呀~~~
我用360查到个adware.bdsearch.el。这木马有什么危害？
前几天我全盘杀毒在D:\SYSTEM VOLUME INFORMATION\RESTORE{F20C10E3-00A7-4045-B8BC-A4157471527A}_RP105\A0028031.EXE>>$RO>>67>>65再一次发现了RootKit.Win32.RESSDT.bc.怎么这个毒杀不干净的?(2次杀毒瑞星版本号都一样20.49.02)

附件: Doc1.rar

救命呀~~~~~~~
昨天上网电脑卡的要命....
一直CPU100%

关闭系统还原。

查看100%的那个进程是哪个。

SOUNDMAN的启动项，你可以看SOUNDMAN.EXE文件到底是什么文件，具体是哪家的，你不就知道了嘛

实在不知道，百度SOUNDMAN.EXE

估计几千贴解释那是什么东西

谢谢帮忙!
电脑白痴的我来问你几个问题:1.为什么要关闭系统还原?我的电脑配置为:pentium(R) 4 CPU 2.80GHz 256MB内存.家里不大用电脑,所以里面的东西也不多.
  2.SOUNDMAN的启动项,我知道是什么了.但是有个启动项和命令竟然是冒号,这个怎么?百度里查了.建议用超级兔子用里面的启动项管理把不要的去掉,再利用里面的"超级清理王"里面的"清理注册表"清理一下.结果还是老样子....

我现在回答你

你问：“前几天我全盘杀毒在D:\SYSTEM VOLUME INFORMATION\RESTORE{F20C10E3-00A7-4045-B8BC-A4157471527A}_RP105\A0028031.EXE>>$RO>>67>>65再一次发现了RootKit.Win32.RESSDT.bc.怎么这个毒杀不干净的?”

这D:\SYSTEM VOLUME INFORMATION\就是系统还原的备份文件夹，里面备份的病毒文件，你是不可能不关闭系统还原就杀掉的。

因为你杀一次，它备份一次。现在明白了么？？

有个启动项和命令竟然是冒号

那你得详细说啊

很可能它就象SOUNDMAN的启动项一样，只是个正常的，你偏要去折腾。呵呵！！！

还有关于这几个

我原也不认识的。

都是刚去百度了解的。

现在开机速度还是很慢,启动任何软件都是很慢.CPU100%,看看进程貌似正常.我已经关掉一些不认识的启动项,还用360,WINDOW清扫助手等进行清理,瑞星也查不出什么问题了.
应该在哪里查问题呀!

昨晚我在升级杀毒,在安装时出现窗口:0x00407b01指令引用的0x008db4cd内存,该内存不能为read,这个和以前的有点不同(见1楼贴),这个是怎么回事?