瑞星卡卡安全论坛

该用户帖子内容已被屏蔽

开始--程序--瑞星个人防火墙--添加删除组件--修复
  修复杀毒软件和防火墙，方法类似
日志提交到反病毒区，那里有专门工程师处理日志

该用户帖子内容已被屏蔽

该用户帖子内容已被屏蔽

局域网.防火墙arp防御设置为：防御局域网中所有电脑
改为只保护网关
网关IP，mac全部手动填写

日志看不出什么

该用户帖子内容已被屏蔽

该用户帖子内容已被屏蔽

确实是看不出什么

scanFrm.exe
取消空闲杀毒功能试试
设置-详细设置-查杀设置-空闲时段杀毒
选中：瑞星空闲时段查杀
点编辑
去掉启用任务前的√

以下是瑞星软件导致的
入口点错误：NtCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003D5735)
入口点错误：NtCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003D58D5)
入口点错误：NtLoadDriver (危险等级: 高,  被下面模块所HOOK: 0x003D6025)
入口点错误：NtSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003D59A5)
入口点错误：NtWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003D5805)
入口点错误：ZwCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003D5735)
入口点错误：ZwCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003D58D5)
入口点错误：ZwSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003D59A5)
入口点错误：ZwWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003D5805)
入口点错误：CreateServiceA (危险等级: 高,  被下面模块所HOOK: 0x003D5CE5)
入口点错误：CreateServiceW (危险等级: 高,  被下面模块所HOOK: 0x003D5DB5)
入口点错误：LoadLibraryA (危险等级: 高,  被下面模块所HOOK: 0x003D69E5)
入口点错误：LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: 0x003D55CD)
入口点错误：CreateFileW (危险等级: 高,  被下面模块所HOOK: 0x003D6505)
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x003D6915)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x003D6775)

该用户帖子内容已被屏蔽

1.修复杀毒软件：点开始/程序/瑞星杀毒软件/修复，直到完成。
如修复无效，卸载杀毒软件，删除安装目录后重新下载最新版本安装
2.绑定网关，本机IP和MAC。
3.在详细设置/ARP欺骗防御，设置不记录日志