瑞星卡卡安全论坛
疯狂的大刀 - 2008-10-17 8:25:00
用卡卡的扫描流氓软件扫描不出流氓软件,但是用一键搞定的时候又能查到有,并自动清除.但一键搞定后重启电脑再去一键搞定,又显示有流氓软件了,怎么办? 附件是用SREngLdr.EXE扫描后得到的.老是自动弹出网页
http://football.jiudi.com.cn/ ,而且弹出来的时候电脑反应超级慢.要是在玩游戏的话,能直接卡死.
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Avant Browser; .NET CLR 2.0.50727)附件:
新建 文本文档 (3).txt
K歌 - 2008-10-17 9:07:00
请提供流氓软件具体路径。
aaccbbdd - 2008-10-17 9:08:00
附图看看
JPG的
疯狂的大刀 - 2008-10-17 9:34:00
我就是没找到路径,用一键搞定的时候它直接给删除了,我都不知道到底是哪个游戏氓软件,更不清楚在哪里看了.
K歌 - 2008-10-17 10:09:00
那就上截图看看
yaya200054 - 2008-10-17 10:09:00
原帖由 疯狂的大刀 于 2008-10-17 9:34:00 发表
我就是没找到路径,用一键搞定的时候它直接给删除了,我都不知道到底是哪个游戏氓软件,更不清楚在哪里看了.
楼主可以下载瑞星卡卡6.0,扫描流氓软件,清除流氓软件即可
疯狂的大刀 - 2008-10-17 11:30:00
我是用的6.0,我把所有的程序都运行了一遍,杀毒,查木码,清除流氓软件,凡是有关的都给弄了,但还是没有清除掉.
yaya200054 - 2008-10-17 12:18:00
楼上的提SREngLOG.log日志,看一下
下载页面:
http://www.kztechs.com/sreng/download.html操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
疯狂的大刀 - 2008-10-17 18:39:00
怎么上传附件啊?
疯狂的大刀 - 2008-10-17 18:45:00
已经上传附件,请帮忙解决下.
aaccbbdd - 2008-10-17 18:54:00
启动项目 -- 服务-- 驱动程序之如下项删除:
(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)
[fwtj / fwtj][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\fwtj.ahc><N/A>
[yxsec / yxsec][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\yxsec.ahc><N/A>
疯狂的大刀 - 2008-10-17 23:03:00
没看懂,能说明白点吗?
aaccbbdd - 2008-10-17 23:04:00
进入SRENG操作
启动项目 -- 服务-- 驱动程序之如下项删除:
(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)
[fwtj / fwtj][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\fwtj.ahc><N/A>
[yxsec / yxsec][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\yxsec.ahc><N/A>
疯狂的大刀 - 2008-10-18 15:02:00
貌似已经搞定了,至少在以过的三个小时内没有再弹出网页了.谢谢~~~:default5:
疯狂的大刀 - 2008-10-18 17:55:00
几个小时没事,这会儿又弹出来了,我在游戏.直接把我卡死.我郁闷.
GPS - 2008-10-19 10:42:00
那看看你原来删掉的位置是不是又有了这些文件了
过客2007 - 2008-10-19 10:52:00
应该是通过ARP欺骗还是其它原因出现的这问题..
建议楼主:假如是局域网的话,启动ARP欺骗防御。
假如不在局域网的话,那应该是你们当地的电信或者是网通营业部门在放广告,没有解决办法。
只能是通过防火墙屏蔽掉这个网址(瑞星防火墙——设置——详细设置——网址过滤——(勾选)启动动家长保护
网址过滤下面的黑名单——football.jiudi.com.cn——确定


),或者是通过SREG2修改HOSTS屏蔽。(运行SREngPS.EXE——系统修复——HOSTS——编辑——football.jiudi.com.cn——保存即可)
aaccbbdd - 2008-10-19 11:26:00
反病毒区求助
上传新日志看看
疯狂的大刀 - 2008-10-19 12:03:00
这不是通过局域网传播的.我在网上下文件的时候带过来的,现在搞不掉了.
xcvd - 2008-10-19 14:38:00
用Windows清理助手清除助手就可以,至少不用你手动清除 ,卡卡版本升级慢 +根本不能杀流氓软件 +还查不到流氓软件
piao2008 - 2008-10-20 12:05:00
卡卡助手蛮好的,清除流氓杀软蛮管用的
疯狂的大刀 - 2008-10-20 16:24:00
不能彻底清除啊,当时清理掉了,重启电脑后又出来了.
yaya200054 - 2008-10-20 16:28:00
1
© 2000 - 2025 Rising Corp. Ltd.