«345678910   7  /  10  页   跳转

启动瑞星就跳出一个奇怪的网页

系统重新装 C盘格式化 我到现在也没装其他软件!!

只安装了360 和瑞星 驱动全光盘安装!!!
gototop
 

有吧...
之前有看到谁有...
但是我想说的是,又不是中了熊猫或者当年的CIH,有必要中个小小的毒就格盘吗?谁都不想辛辛苦苦保存了几年甚至更久的数据就这样被清空掉啊...- -
何况这次还不知道到底是病毒还是瑞星本身的BUG,它只是弹这个网页并不影响其他正常的使用啊...
gototop
 

莫莫,如果还没重装系统,就试试吧。

你的日志里只看到这些。

先彻底卸载了瑞星的所有软件,手工删除所有瑞星的文件。

在安全模式下,尽量备份注册表和对应的文件。

用SRENG删除注册表项,用冰刃删除对应文件。
==================
启动项目
注册表

<mscfg><; mscfg.exe> [N/A]

<mscfg><; mscfg.exe> [N/A]

这是有两个的。看清了。

==================
驱动程序

[rjngrh / rjngrh][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\rjngrh.sys><N/A>
==================
浏览器加载项

[Windows Genuine Advantage Validation Tool]
{17492023-C23A-453E-A040-C7C580BBF700} <C:\WINDOWS\system32\legitcheckcontrol.dll, Microsoft Corporation>
[PhotoDraw Class]
{2375BEE5-F175-4F1C-81EC-8E4E2E72E2DD} <C:\WINDOWS\system32\QQPhotoDraw.dll, TENCENT>
[UploadControl Control]
{52FF336D-A05D-4A14-A3A1-7B6B4B427F88} <C:\WINDOWS\system32\UPLOAD~1.OCX, 广州网易互动娱乐有限公司>

[PhotoUploadCtrlMini Control]
{D9306BD1-2325-4C28-8632-B02330C1BB02} <C:\WINDOWS\system32\PHOTOU~1.OCX, 广州网易互动娱乐有限公司>

[HTML Document]
{25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\system32\mshtml.dll, N/A>
[DHTML Edit Control Safe for Scripting for IE5]
{2D360201-FFF5-11D1-8D03-00A0C959BC0A} <C:\WINDOWS\system32\dllcache\dhtmled.ocx, Microsoft Corporation>
[HtmlDlgSafeHelper Class]
{3050F819-98B5-11CF-BB82-00AA00BDCE0B} <C:\WINDOWS\system32\mshtmled.dll, Microsoft Corporation>
[UploadControl Control]
{52FF336D-A05D-4A14-A3A1-7B6B4B427F88} <C:\WINDOWS\system32\UPLOAD~1.OCX, 广州网易互动娱乐有限公司>

[Active Desktop Mover]
{72267F6A-A6F9-11D0-BC94-00C04FB67863} <%SystemRoot%\system32\SHELL32.dll, N/A>

[Thunder Browser Helper]
{889D2FEB-5411-4565-8998-1DD2C5261283} <D:\Tool\网络上传下载\迅雷\ComDlls\XunLeiBHO_004.dll, N/A>
[Microsoft Scriptlet Component]
{AE24FDAE-03C6-11D1-8B76-0080C744F389} <C:\WINDOWS\system32\mshtml.dll, Microsoft Corporation>

[RDS.DataSpace]
{BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Common Files\System\msadc\msadco.dll, Microsoft Corporation>
————————————————————————————————————
在这里:

驱动程序

[npkcrypt / npkcrypt][Stopped/Auto Start]
<\??\D:\Program Files\腾讯\npkcrypt.sys><N/A>
[npkcusb / npkcusb][Stopped/Auto Start]
<\??\D:\Program Files\腾讯\npkcusb.sys><N/A>

大多有QQ的日志里只看到:

[npkcrypt / npkcrypt][Stopped/Auto Start]
<\??\D:\Program Files\腾讯\npkcrypt.sys><N/A>

不常见:

[npkcusb / npkcusb][Stopped/Auto Start]
<\??\D:\Program Files\腾讯\npkcusb.sys><N/A>

一直对此怀疑。你可以试着同时,也用SRENG删除注册表项,用冰刃删除对应文件。

然后重启在正常系统中彻底卸载QQ的所有软件,并手工删除所有QQ安装目录下的文件和文件夹。

再去重装QQ吧。

————————————————————————

再重启正常系统中扫日志,看看以上的还出不出现。
gototop
 

郁闷啊
我也中了
我下了360和其他什么J8助手没一个找得到原因的
我从做了5次系统没用啊
全盘我都格了做了5次还有
妈的这到底是什么垃圾啊
以前好像见过是什么网络医院
谁来救命啊
gototop
 

重装系统?千万别,浪费时间,没用的,你看启动项里面也找不到这个启动项的。
gototop
 

引用:
【天月来了的贴子】实际我也一直奇怪这问题呢!!!

瑞星公司的人竟然不到这里来。

你们已出这问题的有没有格过系统的?

格了以后一定不能用原机里的任何文件,包括驱动的安装。

同时也不能打开任何系统盘外的其他盘。

还有必须是光盘启动的安装。

有这样做了还没用的吗?
………………

我重新装过系统了,用光盘启动的,GO文件也早删了,在原始状态下还是会打开这个网页的。
gototop
 

看来病友多俄。
顶起,搞了一天了,试了好多方法,还是这个情况。
麻烦啊,麻烦。
gototop
 

又一个绝的非法东西!!!!

你们都去看看你们系统扫出的SRENG日志里有没有

驱动程序

[rjngrh / rjngrh][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\rjngrh.sys><N/A>

gototop
 

这次的东西,确实在日志里没见有明显的东西。

我也等看。
gototop
 

难道真的瑞星的网上升级服务器那里被黑的高手做了???????
gototop
 
«345678910   7  /  10  页   跳转
页面顶部
Powered by Discuz!NT