瑞星卡卡安全论坛

瑞星不能升级，不能访问瑞星官网，每次开机都能查出两个病毒，在文件svchost文件，叫worn.win32.MS08-067a,杀完毒后就能访问，能升级，但下次开机还是有这个病毒。:kaka2: :kaka2: :kaka2:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 551; .NET CLR 2.0.50727; TheWorld)

感染Worm.Win32.MS08-067或Hack.Exploit.Win32.MS08067系列病毒。
此种病毒其实只需要修补MS08-067补丁，使用瑞星最新版本进行查杀，即可彻底清除。
但有些系统明明已经打过此补丁，但仍旧反复感染此病毒。
这里就需要首先检查一下系统是否真的打上了这个补丁文件。

可查看染毒计算机windows\system32目录下是否存在netapi32.dll文件。
windows2000 sp4系统下，此文件的版本应该为:5.0.2195.7203
windows xp sp2/sp3系统下，此文件的版本为:5.1.2600.3462/5694
windows 2003 SP1/SP2系统下，此文件版本为：5.2.3790.3229/4392
windows 2008 vista系统下，此文件版本为：6.0.6000.16764；6.0.6000.20937；6.0.6001.18157；6.0.6001.22288
如果版本正确说明系统已经成功修补了此漏洞，升级瑞星至最新版本，可以彻底根除。

我的system32文件夹的那个netapi32.dll文件的版本是5.1.2600 2976 但是在system32里的一个dllcache文件夹中的也有一个netapi32.dll版本是3462

怀疑是没有更新完成。
建议楼主安全模式下重新修补此漏洞补丁。