【回复“OrZe”的帖子】
你的系统已经感染病毒。

请首先到http://free.ys168.com/?ljs3508反病毒及安全工具区下载IceSword，文件名：IceSword120_cn.zip.

下载后解压缩到一个文件夹.

用SRENG删除以下启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<NiceMs><C:\Program Files\Common Files\Microsoft Shared\MSINFO\Mymsok.exe> [N/A]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<xy><C:\WINDOWS\Download\svhost32.exe> [N/A]
<rzt><C:\WINDOWS\Intel\rundll32.exe> [N/A]
<Tray><C:\WINDOWS\command\rundll32.exe> [N/A]
<Cmaudio><; RunDll32 cmicnfg.cpl,CMICtrlWnd> [N/A]
<NeroFilterCheck><; C:\WINDOWS\system32\NeroCheck.exe> [Ahead Software Gmbh]
<RavTimer><; D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE> [N/A]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\userinit.exe,> [(Verified)Microsoft Corporation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{6E44887F-5214-41F2-AB46-4728735C4CC6}><C:\Program Files\Internet Explorer\PLUGINS\system16.sys> [N/A]

然后重启计算机，进入安全模式，显示隐藏文件，找到ICESWORD所在文件夹，运行icesword.exe。
点击菜单文件－设置，勾选禁止进线程创建，按确定。
点击左侧进程，依次用右键点击每个进程，选择模块信息，如果模块包括以下文件，选中对应文件，点击强制解除。
C:\Program Files\Common Files\Microsoft Shared\MSINFO\Mymsok.exe
C:\WINDOWS\command\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\WINDOWS\Download\svhost32.exe
C:\WINDOWS\system32\xydll.dll
C:\WINDOWS\system32\MSVCR71.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\mymsok.dll
C:\Program Files\Internet Explorer\PLUGINS\system16.sys
C:\WINDOWS\system32\ztdll.dll
C:\WINDOWS\system32\tdll.dll
C:\DOCUME~1\user\LOCALS~1\Temp\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\Sysrema.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\Sysreme.exe

完成后在ICESWORD中，点击左侧文件，找到以下文件并选中，右键选择强制删除。

C:\Program Files\Common Files\Microsoft Shared\MSINFO\Mymsok.exe
C:\WINDOWS\command\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\WINDOWS\Download\svhost32.exe
C:\WINDOWS\system32\xydll.dll
C:\WINDOWS\system32\MSVCR71.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\mymsok.dll
C:\Program Files\Internet Explorer\PLUGINS\system16.sys
C:\WINDOWS\system32\ztdll.dll
C:\WINDOWS\system32\tdll.dll
C:\DOCUME~1\user\LOCALS~1\Temp\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\Sysrema.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\Sysreme.exe

最后点击菜单文件－设置，去掉禁止进线程创建前的勾，按确定。
@p—$hß0Ãbbs.ikaka.comޞ
Šc2Œ7Å

请出现此情况的用户提供以下信息：

1.出现问题的操作系统版本和浏览器版本
XPSP2 IE6。0

2.瑞星升级到哪个版本后出现的问题
不清楚具体哪个版本，因为昨天重装了系统，我是正版的2005，装了之后可以跨版本升级，装完2005后重启一切正常，更新到2006最新版本出现此问题。

3.出现此问题前是否系统感染过病毒
重装了系统，且重新分区，全部盘都格式化了。

4.查看X:\program files\rising\rav(X为瑞星安装的分区）和X:\program files\rising\rav\update下是否都有Bwlist.dll文件
都有此文件。

5.瑞星监控中心的所有监控是否可以打开？哪些监控程序启用？
不可以全打开，除内存监控外都可以启用。
@p—$hß0Ãbbs.ikaka.comޞ
Šc2Œ7Å

【回复“电脑侠客”的帖子】
版主啊。无法下你说的那个东西，说什么流量超出。@p—$hß0Ãbbs.ikaka.comޞ
Šc2Œ7Å

========Content========
【回复“beards”的帖子】

你的日志没看出什么问题。
请把操作系统升级为XP SP2版本，用WINDOWS UPDATE。
然后修复瑞星杀毒软件:
1.在显示器屏幕左下方点击'开始'-'程序'-'瑞星杀毒软件'-'添加删除组件';
2.选择'修复';
3.点击“下一步”...'完成'.
完成后重启，如果监控仍无法打开，可以把X:\program files\rising\rav\update下的BWLIST.DLL复制到X:\program files\rising\rav\下。重启计算机再试一下

@p—$hß0Ãbbs.ikaka.comޞ
Šc2Œ7Å

【回复“冰封无绪儿”的帖子】
请用下面链接下载
http://www.kztechs.com/sreng/sreng2.zip
@p—$hß0Ãbbs.ikaka.comޞ
Šc2Œ7Å

1.出现问题的操作系统版本和浏览器版本
windows xp sp2  IE6.0
2.瑞星升级到哪个版本后出现的问题
忘了，大概是10月30号以后的，一直有升级，现在版本是18.52.10
3.出现此问题前是否系统感染过病毒
瑞星有查出病毒，每个硬盘都有，包括c:\windos 有个叫好象NT什么.exe的病毒，之前还有一系列什么torjian之类的病毒，因为电脑有网上银行那些资料，很担心，就把C区删除再重新格式化再装系统，那些日志没有了。
4.查看X:\program files\rising\rav(X为瑞星安装的分区)和X:\program files\rising\rav\update下是否都有Bwlist.dll文件
都有

5.瑞星监控中心的所有监控是否可以打开？哪些监控程序启用？
重装系统及瑞星很多次，2005升级后瑞星监控还是不能全打开，一开始是邮件监控无法启动，后来也会全部都启动不了，现在是内存监控启动不了。还有，现星的漏洞扫描出每个硬盘都有共享名如C$, D$, E$,F$,还有C:\windos$,点击取消共享后，下次又有共享了，在计算机管理中也无法删除或取消共享，因为没有选项按键是删除或取消的。

6.找到X:\program files\rising\rav(X为瑞星安装的分区)下的Bwlist.dll文件，
选中该文件，然后右键选择属性，分别把该文件常规和版本选项卡的内容截图保存并发到论坛上。
[img][/img]@p—$hß0Ãbbs.ikaka.comޞ
Šc2Œ7Å

还有@p—$hß0Ãbbs.ikaka.comޞ
Šc2Œ7Å

2006-11-07,15:22:33

System Repair Engineer 2.2.6.605
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Corporation]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Corporation]
    <PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Corporation]
    <AGRSMMSG><AGRSMMSG.exe>  [(Verified)Agere Systems]
    <Hcontrol><C:\WINDOWS\ATK0100\Hcontrol.exe>  [(Verified)]
    <RavTask><"C:\瑞星\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <RfwMain><C:\瑞星\Rising\Rfw\rfwmain.exe>  [Beijing Rising Technology Corporation Limited]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]

==================================
@p—$hß0Ãbbs.ikaka.comޞ
Šc2Œ7Å

启动文件夹
[DataViz Inc Messenger]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\DataViz Inc Messenger.lnk --> C:\PROGRA~1\COMMON~1\DataViz\DVZINC~1.EXE [DataViz, Inc.]><N>
[HotSync 管理器]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\HotSync 管理器.lnk --> D:\palmOne\Hotsync.exe [PalmSource, Inc]><N>
[Microsoft Office]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Microsoft Office.lnk --> D:\MICROS~1\Office\OSA9.EXE [Microsoft Corporation]><N>

==================================
服务
[Human Interface Device Access / HidServ]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[Rising Process Communication Center / RsCCenter]
  <"C:\瑞星\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[RsRavMon Service / RsRavMon]
  <C:\瑞星\Rising\Rav\Ravmond.exe><Beijing Rising Technology Co., Ltd.>

==================================
驱动程序
[Agere Systems Soft Modem / AgereSoftModem]
  <system32\DRIVERS\AGRSM.sys><Agere Systems>
[Rising TDI Base Driver / BaseTDI]
  <System32\DRIVERS\BaseTDI.SYS><Beijing Rising Technology Co., Ltd.>
[Rising Exploit Scaner 1.0 / ExpScaner]
  <\??\C:\瑞星\Rising\Rav\ExpScan.sys><>
[HOOKAPI / HOOKAPI]
  <\??\C:\瑞星\RISING\RAV\HOOKAPI.SYS><瑞星软件有限公司>
[HookCont / HookCont]
  <\??\C:\瑞星\Rising\Rav\HOOKCONT.sys><Rising tech Co. ltd>
[HookReg / HookReg]
  <\??\C:\瑞星\Rising\Rav\HOOKREG.sys><>
[HookSys / HookSys]
  <\??\C:\瑞星\Rising\Rav\hooksys.sys><Rising>
[ATK0100 ACPI UTILITY / MTsensor]
  <system32\DRIVERS\ATKACPI.sys><>
[NSC Infrared Device Driver / NSCIRDA]
  <system32\DRIVERS\nscirda.sys><National Semiconductor Corporation>
[PalmUSBD / PalmUSBD]
  <system32\drivers\PalmUSBD.sys><PalmSource, Inc.>
[Direct Parallel Link Driver / Ptilink]
  <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver / rtl8139]
  <system32\DRIVERS\RTL8139.SYS><Realtek Semiconductor Corporation>
[Secdrv / Secdrv]
  <system32\DRIVERS\secdrv.sys><N/A>
[SigmaTel C-Major Audio / STAC97]
  <system32\drivers\STAC97.sys><SigmaTel, Inc.>

==================================@p—$hß0Ãbbs.ikaka.comޞ
Šc2Œ7Å

浏览器加载项
[bho Class]
  {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} <C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll, 深圳世强软件开发部>
[Messenger]
  {FB5F1910-F110-11d2-BB9E-00C04F795683}? <C:\Program Files\Messenger\msmsgs.exe, Microsoft Corporation>
[卡卡上网安全助手]
  {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} <C:\WINDOWS\system32\kakatool.dll, Beijing Rising Technology Co., Ltd.>
[CopySo拷贝搜]
  {40987A5C-6AB8-4977-8BE9-A8889DE2EDCC} <C:\Program Files\Copyso\CopysoIE.dll, 深圳世强软件开发部 www.CopySo.com >
[Easy-WebPrint]
  {327C2873-E90D-4c37-AA9D-10AC9BABA46C} <C:\Program Files\Canon\Easy-WebPrint\Toolband.dll, N/A>
[Easy-WebPrint]
  {327C2873-E90D-4C37-AA9D-10AC9BABA46C} <C:\Program Files\Canon\Easy-WebPrint\Toolband.dll, N/A>
[CopySo拷贝搜]
  {40987A5C-6AB8-4977-8BE9-A8889DE2EDCC} <C:\Program Files\Copyso\CopysoIE.dll, 深圳世强软件开发部 www.CopySo.com >
[卡卡上网安全助手]
  {AFF6E516-CBE5-4F8A-9C2F-38A68013E766} <C:\WINDOWS\system32\kakatool.dll, Beijing Rising Technology Co., Ltd.>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\macromed\flash\flash.ocx, Macromedia, Inc.>
[卡卡上网安全助手]
  {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} <C:\WINDOWS\system32\kakatool.dll, Beijing Rising Technology Co., Ltd.>
[bho Class]
  {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} <C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll, 深圳世强软件开发部>
[Easy-WebPrint打印]
  <res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html, N/A>
[Easy-WebPrint添加到打印列表]
  <res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html, N/A>
[Easy-WebPrint预览]
  <res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html, N/A>
[Easy-WebPrint高速打印]
  <res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html, N/A>
[上传到QQ网络硬盘]
  <D:\聊天工具\QQ\AddToNetDisk.htm, N/A>
[添加到QQ自定义面板]
  <D:\聊天工具\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
  <D:\聊天工具\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
  <D:\聊天工具\QQ\SendMMS.htm, N/A>

==================================
@p—$hß0Ãbbs.ikaka.comޞ
Šc2Œ7Å