瑞星卡卡安全论坛

自从两天前打开一个网站，瑞星提示有木马被拦截，后下一次开机，任务栏右下角的小绿伞和防火墙就不见了，杀毒软件和防火墙都能从程序打开，也能杀毒，杀到一堆病毒后，系统瘫痪（系统有2年没有重装过了），重装系统，重新装杀毒软件，升级至最新，又杀到一堆病毒，但杀毒软件和防火墙跟之前的情况一样，都能从程序打开，也能杀毒，但任务栏右下角的小绿伞和防火墙一直不见，进程里只有2个RavMonD.exe，打开瑞星杀毒，才会出现一个RsMain.exe进程，点程序里的瑞星监控中心没有反映
这是怎么回事？我的瑞星监控和放火墙起到作用了么
下面是我目前的进程项，瑞星卸载重新装的，还未装防火墙，不知道有没有问题
在线等热心人回答，急！


PS：我是瑞星的老用户了，2005年一直用瑞星的杀毒和防火墙到现在

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

下载：http://www.kztechs.com/sreng/download.html
解压缩运行SrengLdr.exe
智能扫描
开始扫描
保存日志
那个Windows安全更新检查可以不打勾

日志文件以附件形式上传

知道了，扫描完了，这个是结果

附件: SREngLOG.log (2010-5-22 12:48:30, 56.77 K)
该附件被下载次数 141

系统运行情况扫描工具:kaka6:

扫完后才能看看你系统有无病毒残留哦:kaka8:

这个我看不懂:kaka6:
现在用瑞星全盘杀，已经没有病毒了，用卡卡上网安全助手扫描也没有木马了

建议瑞星加个清理IFEO的功能
:kaka1: 



启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[ms-tl / Ms-tl_Srv]    <C:\WINDOWS\tinlater.exe>

这个删不删除无所谓了
反正文件已经不存在

下载附件工具解压缩
依次打开文件夹：
映像劫持清除管理以及修复工具
映像劫持清除工具

运行
映像劫持修复工具.exe

清理后再次运行瑞星监控相关程序
或者重启让它自动运行

rsnetsvr.exe
RsTray.exe



附件: 映像劫持清除管理以及修复工具.rar

3Q,小绿伞图标出来了，十分感谢:kaka12:
是不是现在就OK了呢

刚用映像劫持修复工具.exe检查，找到47项，忘抓图了，一心急直接清除了

6楼的截图不是叫你全部清除，应该就没什么问题了。如果楼主不放心，可以在扫描一份日志上来看看

建议把hosts文件设为只读，这样可以阻止恶意文件修改hosts文件达到屏蔽安全网站的目的