瑞星卡卡安全论坛

上个月做的系统，前两天又中毒了，狂晕，这次的好像症状轻些。先是瑞星监控消失，杀毒软件无法升级，无法杀毒，下了个木马群专杀后还是不行，无法升级。然后重装瑞星后可以杀毒但是无法升级，说网络连接有问题，但是网络连接图标正常，但的确不能上网（ie打开后上不去）。然后装了个卡巴，总报C:/windows/explorer入侵其他程序，不知中了什么招？有扫描日志。请大家帮忙！卡巴报的错误和今天凌晨的扫描结果附上，请高手再看看！

附件: SREngLOG.log

附件: ka.txt

附件: SREngLOG1.log

日志并未发现异样，建议从瑞星杀软和卡巴杀软中选择一个彻底卸载掉……

日志正常




能截个图吗？可能是卡巴主动防御的虚警

:default21: 只要装一个杀毒软件就可以了。
我第一次装了瑞星之后没有卸载干净，结果装卡巴后整个系统崩溃掉。

建议用超级兔子来卸载一个杀软，不如系统受不了！

ok,回去后就卸一个。这个结果正常吗？为什么SReng打开的时候会报什么高危的风险呢和入口点错误（已经修复）呢？就是报告最后说的几个错误。关于explorer被阻止的图晚上回去截。还有不知为何现在上不了网了，连接没有问题啊！:default33:

新日志看看
入口点没事干别乱动:default2:

是不是通过路由上网的啊??

是通过路由上网,白天我再把咔吧报的传上来请高手看看,呵呵

我决定从今以后好好学习反病毒知识,以免犯低级错误:default2:

后面两个附件是新的扫描日志和卡巴报的信息，请高手帮忙！！

:default87: 着急啊！！有没有人帮帮阿！！

没看出什么
只知道
瑞星防火墙要加入卡巴斯基主动防御白名单

楼上的大虾，问下卡巴报的是病毒还是误报？还有我把入口点错误用Sengr修复过了，下面怎么办呢？多谢

入口点正常吧

有卡巴的
有瑞星的

没事干干嘛改？:default3:

哎，都是病毒惹的祸！可是现在我不能上网了阿！还有卡巴总报window/explore嵌入其他程序，有没有问题啊？请帮忙看下卡巴的报告，多谢！！

新日志看看
就这页

不能上网
可能是卡巴斯基拦截瑞星防火墙导致的

我在上班5555，最后的日志是凌晨一点扫描的，卡巴能自动升级，但是360，卡卡，瑞星
防火墙都不能自动升级，网页打不开。你看是否与下面有关？进程 C:\WINDOWS\system32\rundll32.exe (PID: 2780)：可疑操作。试图删除 计算机安全设置 (键 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List, 值 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe, 数据C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe:*:Disabled:Kaspersky Anti-Virus)。
2008-8-13 0:19:16    进程C:\WINDOWS\system32\rundll32.exe (PID: 2780)：试图删除 计算机安全设置 (键 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List, 值 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe, 数据C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe:*:Disabled:Kaspersky Anti-Virus)被阻止。
2008-8-13 0:19:16    进程 C:\WINDOWS\system32\rundll32.exe (PID: 2780)：可疑操作。试图修改 计算机安全设置 (键 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List, 值 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe, 数据C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe:*:Enabled:Kaspersky Anti-Virus)。
2008-8-13 0:19:21    进程C:\WINDOWS\system32\rundll32.exe (PID: 2780)：试图修改 计算机安全设置 (键 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List, 值 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe, 数据C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe:*:Enabled:Kaspersky Anti-Virus)被阻止
2008-8-14 23:42:55    C:\WINDOWS\Explorer.EXE    入侵进程： C:\WINDOWS\Explorer.EXE 进程ID(PID)： 768 进程入侵企图： C:\WINDOWS\system32\verclsid.exe 进程ID(PID)： 2920
2008-8-14 23:42:55    C:\WINDOWS\Explorer.EXE    阻止的操作。
2008-8-14 23:42:59    C:\WINDOWS\Explorer.EXE    入侵进程： C:\WINDOWS\Explorer.EXE 进程ID(PID)： 768 进程入侵企图： C:\WINDOWS\system32\verclsid.exe 进程ID(PID)： 3324
2008-8-14 23:42:59    C:\WINDOWS\Explorer.EXE    阻止的操作。
2008-8-14 23:43:02    C:\WINDOWS\Explorer.EXE    入侵进程： C:\WINDOWS\Explorer.EXE 进程ID(PID)： 768 进程入侵企图： C:\WINDOWS\system32\verclsid.exe 进程ID(PID)： 832
2008-8-14 23:43:02    C:\WINDOWS\Explorer.EXE    阻止的操作。
2008-8-14 23:43:44    C:\WINDOWS\Explorer.EXE    入侵进程： C:\WINDOWS\Explorer.EXE 进程ID(PID)： 768 进程入侵企图： C:\Program Files\Internet Explorer\IEXPLORE.EXE 进程ID(PID)： 2904
2008-8-14 23:43:44    C:\WINDOWS\Explorer.EXE    阻止的操作。
2008-8-14 23:43:58    C:\WINDOWS\Explorer.EXE    入侵进程： C:\WINDOWS\Explorer.EXE 进程ID(PID)： 768 进程入侵企图： C:\WINDOWS\system32\notepad.exe 进程ID(PID)： 3056
2008-8-14 23:43:58    C:\WINDOWS\Explorer.EXE    阻止的操作。

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，最好同时上传金山清理专家日志

下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/showtopic-8517758.aspx）

5.日志以附件上传，贴到反病毒区

扫描日志贴了，看看

今天又来了，问题仍未解决阿！:default11:

什麽问题？

楼上的又是你 啊,就是无法上网,还有卡巴报的是病毒还是虚报??

大家都去吃饭了?