瑞星卡卡安全论坛

我是正版用户，问题是：在电脑启动，还没进入系统时，瑞星杀毒软件的图标就没出现，只有防火墙的图标，进入系统后，绿伞也没在托盘区出现，但打开瑞星杀毒软件，它显示监控状态是在保护中，看似一切正常，后来发现，上网安全助手也不见了，后来进文件夹找这个软件的启动图标，双击完后，它就消失了，我感觉是有病毒，后来杀毒也没查出什么，就上网下载了安全助手，把原来的也卸载了，但怎么也安不上，只显示进度条从左到右，就没了，没任何反应。现在我也不知道这瑞星杀毒软件还管用吗，我要是把它也卸载了，就怕也安装不上了，我还怕这防火墙什么时候也没了，真是太诡异了，希望能尽快得到解决方法，多谢！


还有个问题就是我点瑞星网页的产品升级下的单机版的升级按钮时，它弹出的是http://www.yahoo.cn/?loop=true 这个网页，而且还老掉线，上一会网，防火墙就提示防范什么蠕虫王的攻击，还有报警声，好可怕！:kaka4: 这两天也没敢开机。有没有不革机子的解决办法，谢谢！


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; WPS; TencentTraveler )

扫描SRENG日志上来。

怎么扫描？

请楼主使用windows清理助手清理系统下载地址：http://www.arswp.com/download.html

如果问题如故请使用sreng扫描系统，日志以附件形式上传，以便我们进一步帮你分析问题，谢谢!
下载地址：http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
（1）、下载后解压缩，运行“srengldr.exe”；
（2）、如果无法打开请尝试运行“安全启动.bat”；
（3）、打开后依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
（4）、选择保存路径，文件名保持默认，直接点击【保存】；
（5）、将日志文件srenglog.log作为附件上传到论坛，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭qq、游戏、下载工具、媒体播放器等应用程序。

出现问题的是家里的电脑，因为我用移动硬盘在公司和家里的电脑传过数据，所以我也很担心公司电脑会出现问题，现在上传的是公司电脑的扫描结果，有两个对话框，我不知道要怎么修改，谢谢指点！晚上回家再扫描家里的电脑。

附件: hyy-SREngLOG.log

那病毒没传染性

至于你家里的问题

去这贴看看

http://bbs.ikaka.com/showtopic-8517758.aspx

:kaka4: 我的问题 跟他一样。怎么办啊。

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传，贴到反病毒区或流行病毒区
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.最好同时上传金山清理专家日志

下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

4.如都无法运行
尝试该版本SRENG
http://bbs.ikaka.com/showtopic-8517758.aspx

用xdelbox删除以下文件
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，勾选抑制再生
导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\inf\pcidev32.inf
C:\WINDOWS\system32\23531.exe
C:\WINDOWS\WEEWW.exe
sreng-》启动项目-》服务-》win32服务应用程序，删除
[DCOM Service Process Manager / DCOMManager16][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->c:\windows\inf\pcidev32.inf><N/A>————看清楚了
[ms_2fax / ms_2fax][Stopped/Auto Start]
  <C:\WINDOWS\system32\23531.exe><(File is missing)>
[weewee.exe / weewee.exe][Stopped/Auto Start]
  <C:\WINDOWS\WEEWW.exe><N/A>

谢谢各位，我晚上继续试

回家试了，下载那个SReng，双击里面的exe文件还是会消失，改名字后，他自己又改回到原来的名字，太奇怪了。还报错说病毒已经把它给修改了...

那个“安全启动.bat” 有什么用？点完它再点exe程序还是点它新生成的文件？
弄了半天，结果网页都打不开了，还好我有别的杀毒软件能以安全模式打开，昨晚杀出好多木马，竟是后门，启发式的。一晚上才杀2个盘不到，今晚继续杀毒，不知道最后能不能杀掉那个毒。这个病毒是怎么产生的，我今后要怎么预防？谢谢各位！

开网页中的

没法防

你下载的哪个SRENG？

哪里有什么 “安全启动.bat  ”  ？？？？？

rainyblue 告诉的http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
里面的，有三个文件，SREngLdr.exe，安全启动.bat，后台扫描.bat  ，他说打不开exe就用安全启动，实践证明都没什么用...:kaka4:

那我说的那个呢？？

我作为版主

在6楼说的

你没去看？？

因为我头像不好看？？？所以不听我的:default6:

对不起，我以为都是同一个软件呢，呵呵，回家就试试你说的，不关头像的事，呵呵

:kaka4: 听 天月  的话 没错哒~ 我电脑弄好了，多亏了他~

两个.............

两个...............................

两个小老鼠:kaka7:

我我..............

我:kaka8: 了

这两个小老鼠长的还挺像...

终于能打开回复的页面了

附件: SREngLOG.log

帮我分析吧，这个病毒太厉害了

1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

C:\WINDOWS\system32\ltjfmwd.dll
D:\Program Files\QQ\saqmtd.dll
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe

2.删除重启后使用SREng修复下面各项：
    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[PnkBstrA / PnkBstrA][Running/Auto Start]
  <C:\WINDOWS\system32\PnkBstrA.exe><N/A>
[PnkBstrB / PnkBstrB][Running/Auto Start]
  <C:\WINDOWS\system32\PnkBstrB.exe><N/A>

经过多个软件的配合，现在问题已经解决了，谢谢各位的帮助