已中招的进来看----优化版专杀工具

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛已中招的进来看----优化版专杀工具

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

«16 17 18 192021 22 23 »

20 / 51 页

跳转页

本主题由版主天月来了于 2009-4-10 7:47:38 执行关闭主题/取消操作

fengwangance 初生襁褓狮帖子:15 注册: 2008-03-26 来自:	发表于： 2008-03-28 00:52 \| 短消息资料字号：小中大 191楼现在我的杀毒软件能杀毒了．．．但是还是有LSASS.EXE和SMSS.EXE，怎么删啊？还有，怎么删掉或杀掉磁碟机病毒？目前专杀软件1.4版本双击没有用．（正常状况下也一样）
fengwangance 初生襁褓狮帖子:15 注册: 2008-03-26 来自:

jerryshow 初生襁褓狮帖子:3 注册: 2008-03-27 来自:	发表于： 2008-03-28 01:03 \| 短消息资料字号：小中大 192楼各位高手请帮帮我我在电脑前坐了一个下午一个晚上，8小时多了，还是没有解决这个该死的磁碟机问题我下载了论坛上一位老兄的csrss.exe使病毒瘫痪，然后再用专杀工具（1.4版本的）查杀，结果没有发现病毒。于是乎我就卸载掉了现在的瑞星软件，用我自己07年买的正版光盘重装，结果发现装好后杀毒软件还是不能运行，但升级程序倒是可以运行。个人防火墙倒也能正常运行。我怀疑磁碟机还在电脑的某个角落里，它还时不时尝试访问网络，被我的防火墙截获了他的藏身地址，地址如下： C:\windows\fonts\SYN00-13-77-07-3B-DB\system\smss.exe 我企图进入这个文件夹把这个文件删掉，可是用资源管理器根本就找不到这个文件我已经快被这个该死的病毒整疯了，瑞星的专杀让我也太让我失望了，一个万众依赖的反病毒企业其产品让无数人失望了！希望高手能指点一个生存之道由于我看到很多软件，别的用户反映不能下载，所需软件希望高手能发到jerrystudio2005@hotmail.com 不甚感激！附件: 文件名:1031822200832810225.jpg 下载次数:319 文件类型:image/pjpeg 文件大小: 上传时间:2008-3-28 1:03:04 描述:
jerryshow 初生襁褓狮帖子:3 注册: 2008-03-27 来自:

郑路初生襁褓狮帖子:2 注册: 2008-03-28 来自:	发表于： 2008-03-28 03:23 \| 短消息资料字号：小中大 193楼我下载下来了为什么杀不了啊
郑路初生襁褓狮帖子:2 注册: 2008-03-28 来自:

郑路初生襁褓狮帖子:2 注册: 2008-03-28 来自:	发表于： 2008-03-28 03:26 \| 短消息资料字号：小中大 194楼我现在都开始怀疑瑞星到底能杀毒不能了
郑路初生襁褓狮帖子:2 注册: 2008-03-28 来自:

也也初生襁褓狮帖子:1 注册: 2008-03-28 来自:	发表于： 2008-03-28 09:02 \| 短消息资料字号：小中大 195楼学习了
也也初生襁褓狮帖子:1 注册: 2008-03-28 来自:

tratra 初生襁褓狮帖子:2 注册: 2008-03-28 来自:	发表于： 2008-03-28 09:39 \| 短消息资料字号：小中大 196楼斑竹大人: 1.我的电脑现在只能进到安全模式(怎么办???),刚中毒时还可以正常进入系统. 2.瑞星的监控全被禁用.防火墙不能启动另: 我下载不了SREngPS.EXE,可以发一个给我吗?先谢谢了
tratra 初生襁褓狮帖子:2 注册: 2008-03-28 来自:

社区嘉宾

帖子:4876
注册: 2006-03-15
来自:

发表于： 2008-03-28 11:25 | 短消息资料

字号：小中大 197楼

引用:

【fengwangance的贴子】修复IFEO工具下载：
该地址我无法下载．网页称被用户删除了．．．你有的话，发我邮箱：fengwangance@163.com
谢谢啊
………………

到这下载吧
http://www.qispace.com.cn/attachments/200803/5395428097.zip

社区嘉宾

帖子:4876
注册: 2006-03-15
来自:

发表于： 2008-03-28 11:27 | 短消息资料

字号：小中大 198楼

引用:

【liulongxiong的贴子】专杀也找不到毒啊,怎么办啊?
LSASS.EXE
SERVICES.EXE
WINLOGON.EXE
CSRSS.EXE
SMSS.EXE
有这么多的啊!!!
………………

如果只有一个lasss.exe和一个smss.exe，就是正常的系统文件。路径都在c:\windows\system32

社区嘉宾

帖子:4876
注册: 2006-03-15
来自:

发表于： 2008-03-28 11:33 | 短消息资料

字号：小中大 199楼

引用:

【jerson520的贴子】

引用:

【lqqk7的贴子】
用windows清理助手清理一下系统。
windows清理助手下载页面：
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：
操作方法：
1、下载后解压缩sreng2.zip，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
………………

2个工具都下载并在断网和关闭QQ、游戏、下载工具、媒体播放器等应用程序的状态下尝试使用，但是双击、用右键打开、更改名称都无法运行，所以无法上传日志。
问题的现象依然是无法正常打开网页，用IE和火狐都一样，输入任何网址都会链接到360度雅虎全能搜索的页面；无法重新安装瑞星，进入瑞星的文件夹发现很多文件消失不见了，setup.exe以及update文件夹里面的setup.exe点击和右键运行都没反应，多试几次就消失不见了；无法用快捷方式和直接进文件夹运行瑞星，但是右键的“瑞星杀毒”又可以使用，察看主动防御设置里面瑞星的setup.exe以及update里面的setup.exe都还是在程序启动控制的勾选内的，全盘查杀后发现一个病毒，名称为Trojan.DL.Agent.bkj，路径为C:\windows\system32\wmpns.dll，这个病毒以前出现过（见下图）这次杀了下次又有；可以运行专杀工具，可专杀查不到任何病毒；无法进入安全模式；游戏不敢上了怕再被盗；强行拔除网线的时候会弹出一个DOS对话框，标题显示的是C:\windows\system32\rasautou.exe，对话框内没用任何内容，察看这个文件夹内有rasautou.dll和rasautou.exe两个文件；在问题出现的时候多次尝试过一键还原系统，甚至格式化C盘用光盘安装，还原后的系统有机会成功运行瑞星，并会查到有2个病毒怎么都杀不掉，删除后下次再杀又还在，病毒的名称和路径见下图。在瑞星偶尔可以运行的时候采用了主动防御，有主动防御的期间病毒没用发作，最近两次病毒发作都是在瑞星自动更新而暂时退出的时间空隙发作的。请问我该怎么办啊！！[img][/img]
………………

用瑞星听诊器扫描，把日志传上来
http://download.rising.com.cn/for_down/RsDetect.exe

不能运行的可以到安全模式试试，或者改后缀，.exe改成.scr