瑞星卡卡安全论坛

今天在公司的电脑很不幸中了木马群这个病毒，然后使用了瑞星的木马群专杀工具...确实是成功清除了病毒...可是接下来问题来了...
QQ程序不能以键盘输入密码登录...只要是用键盘输入密码，就会提示密码错误，键盘的状态键没有被锁定，也没有按键损坏...本来以为是自己密码被改了，可是使用QQ的软件盘输入同样的密码就可以登录...还有一些其他原本可以使用的软件和可以玩的游戏，在用过专杀工具之后，都无法使用和登录游戏...甚至...移动硬盘连接到电脑上都无法识别...
后来好好看看专杀工具的使用说明，说是会建立一个“安全运行环境”...可是这安全运行环境有点安全过头了吧........有没有什么方法能给解开？
因为相信瑞星才没有在使用专杀工具之前备份注册表...结果搞得现在其他娱乐软件都有问题...几乎就是不能正常使用...

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

我也是这样了呀  QQ不能用键盘输密码  工行网银输入密码就提示长度至少要4位  以前从不这样啊

LZ,顶起哈。我的机子也遭了。
除了QQ不能登录。招行网盾也显示失效，也不敢用了。
我还是正版完整版XP＋正版瑞星哦！晕哦！

建议：
1、如果不确定问题是由专杀引起，按置顶版规扫描上传日志；

2、如果确定问题由专杀引起，请向瑞星客服投诉。

基本上确定了是木马群专杀的问题...因为三台使用过专杀的电脑都出现了这种情况，一台是先中毒后使用的专杀，另外两台电脑是先用最新版本的瑞星查过毒，没有任何木马病毒，然后用了专杀打补丁...结果都一样...其它软件很多都不正常...其中QQ最明显...

运行了这个帖子中的附件，就变得一切正常了...这附件应该是删了一个什么文件...
http://bbs.ikaka.com/showtopic-8518087.aspx

对于那贴中的附件....不确定具体效果...用瑞星检查附件无毒...用完之后再全部查毒也没检查出病毒...不过上传附件的人并非版主或者管理员之类...还是有点担心......

@echo off
ren %systemroot%\system32\drivers\rspp.sys rspp.sy_
@echo  程序运行后将计算机将自动重新启动
@echo        请您关闭现有程序
@echo        请按任意键继续运行
pause
shutdown -r -f -t 00

这个是附件批处理文件的内容，只做了两项工作：

1、将c:\windows\system32\drivers下的rspp.sys这个文件(假设系统在C盘)重命名为rspp.sy_；

2、立即重启电脑。

分析：没用过什么木马群专杀的东西，不知rspp.sys是否是木马群专杀的驱动进程文件。如果是的话以上批处理系通过重命名木马群专杀驱动程序的映像文件再重启电脑的方法，实现重启后不能加载c:\windows\system32\drivers\rspp.sys这个文件对应的驱动程序的目的。

谢谢版主的解释~这下可以放心了

刚看了下，rspp.sys这个文件的创建时间...确实是我昨天第一次使用专杀的时间...刚才再次使用了专杀...此文件的修改时间变为刚才使用专杀的时间...

确实不加载这个文件对应的驱动程序之后QQ之类的需要输入密码的软件就正常了...

下载了这个工具，:default2: 我的QQ和旺旺也不能用了，救命啊！！

建议向瑞星客服反映该问题……