瑞星卡卡安全论坛

电脑中了威金和木马群，用瑞星发现了5100个病毒，再用sreng和windows清理助手，还是清理不干净
开机后瑞星的邮件监控就会被禁用，用的是企业版瑞星不能升级，找不到升级服务器，重装、修复均不好使
请大大们帮忙！:kaka4: :kaka4:

附sreng日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322; GreenBrowser)

附件: SREngLOG2.log

请大家帮忙啊～～～～～～谢谢

暴力删除：
system32\drivers\BDGuard.SYS
~~再使用《恶意软件清理助手》清理哈系统~~
你电脑经常出现蓝频不？

呵呵 谢谢楼上的 电脑没有出现蓝频，使用非常慢

~~你的日志里没看出中木马群呀~~
~~你把你的realtek声卡驱动更新哈~~
~~你的系统是sp2的，大家一般都用sp3了，稳定性相当不错~~如果没重要东西，嫌慢，那只有重装了~~

谢谢楼上的回复，我杀完毒后，又用SRENG手动清理了一些我认为不正常的启动项、驱动及服务，后又用windows清理助手扫描清理

~~那就对了，电脑干净了~~请放心使用~~

现在的主要问题是：我用的是瑞星企业版，现在的瑞星不能升级，但局域网是通的，瑞星一启动后，邮件监控会被自动关闭，重装、修复瑞星都不行
我想是不是还有什么病毒的启动项被我给漏了，所以发上来请大大帮忙看看

邮件监控自动关闭，也有肯能是你的主控制端设置监控时把邮件监控设置为不打开了。先看看你服务端的设置吧。

1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\drivers\bdguard.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[BdGuard / BdGuard]    <\SystemRoot\system32\drivers\BDGuard.SYS>

删除后再尝试修复或重新安装杀毒软件，将软件升级到最新版再全盘杀毒