瑞星卡卡安全论坛

本想安装一个AntiARP防火墙，结果不幸被病毒感染，现有如下症状：
1.本地连接无法禁用，且点击本地连接属性时出现“由于一个或多个其它网络属性页已经打开，这个属性页上部分控件被禁用，要想使用这些控件，请先关闭所有属性页，然后将这个属性页重新打开”；
2.点击关机和系统还原均无反应，且在每次点击后除打开文件夹正常外打开任何程序时均提示"因为窗口站关闭，应用程序初始化失败", 但大约十分钟后恢复正常。
3.安装防火墙后系统进程中出现snetcfg.exe，无法结束该进程，防火墙强行卸载后该进程还是无法结束。
    暂时只发现上述症状，现在不敢强行关机怕进不去系统，请高手帮忙看看，谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，和对病毒准确定位，最好同时上传金山清理专家日志
(别偷懒，多弄个日志也累不死的）
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/showtopic-8517758.aspx）

5.日志/报告以附件上传，贴到反病毒区

附件：

附件: SREngLOG.log

使用SREng修复：

    启动项目 －－ 注册表之如下项删除：

<mpe><C:\WINDOWS\system32\hkz.dll>  [N/A]
http://www.arswp.com/download.html
升级，清理系统

PS :杀毒软件呢？

还有清理专家的诊断报告要不要看看？

附件: 清理专家诊断报告.txt

金山清理专家清理恶评插件
安全百宝箱-系统修复
修复下

按你说的删了，可是windows清理专家没发现有可清理对象和可卸载软件，金山清理专家也说没有要修复的项，百宝箱里修复时说无恶意软件和第三方插件，现在还是老样子，怎么办？

建议把所有已安装的杀毒软件都卸载，看还有这种情况。又是瑞星又是趋势，不要再自己机子安装两款杀毒软件，除非另一款是绿色版的。

我只装了瑞星的防火墙而已，而且从来没出现过问题，显然毛病不在这里哦

冒着生命危险重启了一下电脑，那个该死的进程不见了，一切恢复正常，谢谢各位了！