【求助】最近电脑每次启动时都要提示进行硬盘扫描（SReng日志）

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】最近电脑每次启动时都要提示进行硬盘扫描（SReng日志）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

【求助】最近电脑每次启动时都要提示进行硬盘扫描（SReng日志）

流星陨落初生襁褓狮帖子:1 注册: 2008-04-17 来自:	发表于： 2007-10-22 23:55 \| 短消息资料字号：小中大 11楼 c:\windows\system32\vrvhook.dll c:\windows\system32\vrvrf_c.exe c:\windows\system32\vrvedp_m.exe 发到这里鉴定 http://up.rising.com.cn/webmail/uploadnew.htm
流星陨落初生襁褓狮帖子:1 注册: 2008-04-17 来自:

雄霸杖朝狮

帖子:22147
注册: 2003-09-07
来自:火星之巅

发表于： 2007-10-23 13:54 | 只看楼主 短消息资料

字号：小中大 12楼

引用:

【流星陨落的贴子】c:\windows\system32\vrvhook.dll
c:\windows\system32\vrvrf_c.exe
c:\windows\system32\vrvedp_m.exe

发到这里鉴定
http://up.rising.com.cn/webmail/uploadnew.htm
………………

版主同志：我只能找到vrvhook.dll这个文件.

其它两个找不到，比较相近的有vrvrf_c.lg和vrvrf_IE.exe，另有一个vrvedp_m.rpt.

已经把上述四个文件发过去鉴定了.

钱夫子雄霸杖朝狮帖子:22147 注册: 2003-09-07 来自:火星之巅	发表于： 2007-10-23 14:07 \| 只看楼主短消息资料字号：小中大 13楼经过昨天一番捣鼓后,现在的情况是: 老情况：电脑每次启动时还要提示进行硬盘扫描，启动到欢迎屏幕时还会跳出“注册表故障恢复”的提示新问题：启动后IP地址变成以前用过的一个,桌面上“我的文档”和“我的电脑”两个图标不见了（重新设置后再重启还是会发生） vrvhook.dll用完美卸载的“顽固文件删除”删掉后再重启还依然存在。
钱夫子雄霸杖朝狮帖子:22147 注册: 2003-09-07 来自:火星之巅

钱夫子雄霸杖朝狮帖子:22147 注册: 2003-09-07 来自:火星之巅	发表于： 2007-10-23 16:06 \| 只看楼主短消息资料字号：小中大 14楼刚才在DOS下删除了以下几个文件： vrvhook.dll vrvrf_c.exe vrvfw_c.dll vrvedp_m.exe vrvedp_m.rpt watchc~1.exe（估计就是watchclient.exe） watchc~1.ini vrvsafec.exe vrvrf_ie.exe vrvsetup.ini 现在在system32文件夹里是再也找不到上述文件了。但是以前存在的问题都没有解决，还是老样子。又做了一个SReng日志，显示watchclient.exe还在。附件: 文件名:20703020071023155511.txt 下载次数:177 文件类型:application/octet-stream 文件大小: 上传时间:2007-10-23 16:06:09 描述:
钱夫子雄霸杖朝狮帖子:22147 注册: 2003-09-07 来自:火星之巅

钱夫子雄霸杖朝狮帖子:22147 注册: 2003-09-07 来自:火星之巅	发表于： 2007-10-23 16:08 \| 只看楼主短消息资料字号：小中大 15楼下面两个删除不了用删除服务--设置--否，下次重启后还是存在。附件: 文件名:20703020071023155759.jpg 下载次数:971 文件类型:image/pjpeg 文件大小: 上传时间:2007-10-23 16:08:57 描述:
钱夫子雄霸杖朝狮帖子:22147 注册: 2003-09-07 来自:火星之巅

钱夫子雄霸杖朝狮帖子:22147 注册: 2003-09-07 来自:火星之巅	发表于： 2007-10-23 16:09 \| 只看楼主短消息资料字号：小中大 16楼还有这个附件: 文件名:20703020071023155838.jpg 下载次数:1001 文件类型:image/pjpeg 文件大小: 上传时间:2007-10-23 16:09:35 描述:
钱夫子雄霸杖朝狮帖子:22147 注册: 2003-09-07 来自:火星之巅

钱夫子雄霸杖朝狮帖子:22147 注册: 2003-09-07 来自:火星之巅	发表于： 2007-11-21 16:18 \| 只看楼主短消息资料字号：小中大 17楼把硬盘全格了，重装系统，终于好了。补充一下：那个北信源软件是我们内网里安的，这次重装系统后，根据单位要求在“内网管理程序”注册后，卡巴就反复报北信源相关文件是木马，没办法把卡巴给卸了。
钱夫子雄霸杖朝狮帖子:22147 注册: 2003-09-07 来自:火星之巅

钱夫子雄霸杖朝狮帖子:22147 注册: 2003-09-07 来自:火星之巅	发表于： 2007-11-21 16:24 \| 只看楼主短消息资料字号：小中大 18楼把硬盘全格了，重装系统，终于好了。补充一下：那个北信源确实是我们单位内网给安的。这次重装系统后根据要求在“内网管理程序”注册后，卡巴就不断报告北信源的相关文件是木马，没办法把卡巴给卸了。看来这个软件是用来监视我们的一举一动的
钱夫子雄霸杖朝狮帖子:22147 注册: 2003-09-07 来自:火星之巅

我心永恒2007 锋芒艾服狮帖子:1214 注册: 2007-01-16 来自:	发表于： 2007-11-21 17:14 \| 短消息资料字号：小中大 19楼打开XDelbox勾选“抑制再生”、“备份文件”（为误操作留条后路）。把以下路径添加进去(或者复制下面路径然后点xdelbox右键"从剪贴板导入),然后点右键,立即重启并删除. vrvhook.dll vrvrf_c.exe vrvfw_c.dll vrvedp_m.exe vrvedp_m.rpt watchc~1.exewatchc~1.ini vrvsafec.exe vrvrf_ie.exe vrvsetup.ini
我心永恒2007 锋芒艾服狮帖子:1214 注册: 2007-01-16 来自:

<<上一主题|下一主题>>

2 / 2 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】最近电脑每次启动时都要提示进行硬盘扫描（SReng日志）

【求助】最近电脑每次启动时都要提示进行硬盘扫描（SReng日志）

附件:

文件名:20703020071023155511.txt 下载次数:177 文件类型:application/octet-stream 文件大小: ShowFormatBytesStr(23918); 上传时间:2007-10-23 16:06:09 描述:

附件:

文件名:20703020071023155759.jpg 下载次数:971 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(79607); 上传时间:2007-10-23 16:08:57 描述:

附件:

文件名:20703020071023155838.jpg 下载次数:1001 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(78882); 上传时间:2007-10-23 16:09:35 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛【求助】最近电脑每次启动时都要提示进行硬盘扫描（SReng日志）

文件名:20703020071023155511.txt

下载次数:177

文件类型:application/octet-stream

文件大小:

上传时间:2007-10-23 16:06:09

描述:

文件名:20703020071023155759.jpg

下载次数:971

文件类型:image/pjpeg

文件大小:

上传时间:2007-10-23 16:08:57

描述:

文件名:20703020071023155838.jpg

下载次数:1001

文件类型:image/pjpeg

文件大小:

上传时间:2007-10-23 16:09:35

描述: