瑞星卡卡安全论坛

今天不小心就中招了,
进程出kav32.exe,,
QQ上不了,一登陆就报错,
傲游也老出错,,
高手进来帮忙啊~~~

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件: SREngLOG.log

对了,进程有时还出现N多KAV32.EXE,

是出现N多RAR .exe

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。


C:\windows\tasks\pig.vbs
c:\windows\csrsses.exe
c:\windows\system32\ucpicer
c:\windows\system32\3faffe06.exe
c:\windows\system32\drivers\rvmzne94.sys
c:\windows\system32\drivers\ngyknb82.sys
c:\windows\system32\drivers\cjaixi10.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[360safe]    <%windir%\Tasks\pig.vbs>
[csrsses]    <; c:\windows\csrsses.exe>
[csrsses]    <; c:\windows\csrsses.exe>
[picyes]    <; C:\WINDOWS\system32\UCPICER>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Adcmlagxs / Adcmlagxs]    <>
[3FAFFE06 / 3FAFFE06]    <C:\WINDOWS\system32\3FAFFE06.EXE -service>


    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[rvmzne9 / rvmzne94]    <\SystemRoot\System32\DRIVERS\rvmzne94.sys>
[ngyknb8 / ngyknb82]    <\SystemRoot\System32\DRIVERS\ngyknb82.sys>
[cjaixi1 / cjaixi10]    <\SystemRoot\System32\DRIVERS\cjaixi10.sys>

汗~~~~禁用怎么弄啊,没有选项啊~~

disabled

一开网页,KAV32立马就出来了~~~:default11:

新日志看看

新的

附件: SREngLOG.log

http://www.arswp.com/download.html
升级，清理系统
http://www.duba.net/qing/
清理恶评插件
安全百宝箱-系统修复工具-修复
顺便在线诊断隐藏安全项，看看系统

问一下楼上的仁兄,我也中这个毒了，照你说的操作了,C:\windows\tasks\pig.vbs
c:\windows\csrsses.exe
c:\windows\system32\ucpicer
c:\windows\system32\3faffe06.exe
c:\windows\system32\drivers\rvmzne94.sys
c:\windows\system32\drivers\ngyknb82.sys
c:\windows\system32\drivers\cjaixi10.sys

这几个里只有第一个可以添加后删除,其余的说不存在.

而且删除之后也不能根除,只是显示KAV无法启动，一直有程序要启动.而且还会自动安装FLASHGETMINI .

另外我的系统在隐藏分区里做了镜像的,可以还原C盘.平时我C盘不装东西的.但是系统文件夹的位置改到了E盘,桌面、我的文档都在E盘.
我还原C盘后,病毒消失,但是打开E盘就会自动出现.有时打开网页也会再次生成...很苦恼....请帮助!!谢谢!

呵呵,又一个难兄难弟,,
这个东西会使电脑里的RAR文件被感染,出现一个"安装.bat"好像是这么个名字吧
所以,重装都是不起作用的

每个人的日志是不一样的；中毒情况也不一样啊；不能照搬

新日志看看

汗死，你都没一个操作

看看那7号字
论坛最大的字

rar.exe病毒怎么杀啊~~~

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，和对病毒准确定位，最好同时上传金山清理专家日志

下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/showtopic-8517758.aspx）

5.日志/报告以附件上传，贴到反病毒区

我几天前中了这个天杀的东西，重装了2次系统浏览无数网页终于给我制服了。这个东西会下各种流氓软件，木马，乱七八糟的网页自动弹出来。
  先下好360安全卫士，修补所有漏洞，然后下360顽固木马专杀大全，最后下WINDOWS清理助手升级到最新。
  接下来重启机器进安全模式，期间把网线拔了。先用360全盘查杀木马，比较慢的那个，杀完强力清除查到的木马，然后用360顽固木马专杀再扫描一遍，出来的就杀掉，杀完后在免疫栏上把HOST和文件免疫选上，再到修复栏里修复下。完了后用WINDOWS清理助手再扫描。扫描完能杀的就杀。杀完后重启进正常模式再用上面那些工具扫描一遍，再有木马继续杀，这样杀完就不会再发作了。重启后可以安心用了。