瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑今天不幸通过U盘中了病毒,导致瑞星杀毒软件无法正常使用,卸载后更无法安装(存在非系统盘),泣求各位指点一二!

1   1  /  1  页   跳转

[原创] 电脑今天不幸通过U盘中了病毒,导致瑞星杀毒软件无法正常使用,卸载后更无法安装(存在非系统盘),泣求各位指点一二!

电脑今天不幸通过U盘中了病毒,导致瑞星杀毒软件无法正常使用,卸载后更无法安装(存在非系统盘),泣求各位指点一二!

各位高手,电脑今天不幸通过U盘中了病毒,导致瑞星杀毒软件无法正常使用,卸载后更无法安装(存在非系统盘),泣求各位指点一二!

病毒特征及传染过程:
1.病毒是通过图片传染的,将U盘的图片拷入到电脑之后,再次打开目录,无法发现新创建的文件夹和图片。
2.随即发生瑞星杀毒软件被迫关闭,无法使用修复项;卸载后,更是无法更新,状况如下图。
3.每个盘下均出现名为autorun.inf的文件夹(桌面也出现了名为autorun.inf的文件),不知道这是否与我后来开启了U盘免疫功能有关。(如下图)




以前电脑也中过招,是在杀不了毒,我重装系统就是了;但是这次居然了非系统盘也被感染了,而且杀毒软件也中了招,实在太恐怖了,本人在此泣求各位高予以指点,不胜感激!


=================
谢谢2,3楼同学的帮助!我是一次此发帖,对版规不太懂,现在已经将最新的扫描日志传上去,请大家帮助,谢谢了!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:166
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-30 0:56:13
描述:log

最后编辑Showen1999 最后编辑于 2008-07-30 00:56:13
分享到:
gototop
 

回复: 电脑今天不幸通过U盘中了病毒,导致瑞星杀毒软件无法正常使用,卸载后更无法安装(存在非系统盘),泣求各...

请按版规要求,扫描并上传SRENG扫描日志
打酱油的……
gototop
 

回复:电脑今天不幸通过U盘中了病毒,导致瑞星杀毒软件无法正常使用,卸载后更无法安装(存在非系统盘),泣求各...

请楼主使用windows清理助手清理系统下载地址:http://www.arswp.com/download.html

再使用sreng扫描系统,日志以附件形式上传,以便我们进一步帮你分析问题,谢谢!
下载地址:http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
(1)、下载后解压缩,运行“srengldr.exe”;
(2)、如果无法打开请尝试运行“安全启动.bat”;
(3)、打开后依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
(4)、选择保存路径,文件名保持默认,直接点击【保存】;
(5)、将日志文件srenglog.log作为附件上传到论坛,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭qq、游戏、下载工具、媒体播放器等应用程序。
gototop
 

回复:电脑今天不幸通过U盘中了病毒,导致瑞星杀毒软件无法正常使用,卸载后更无法安装(存在非系统盘),泣求各...

顶起来,希望高手能帮下忙,万分感谢!
gototop
 

回复: 电脑今天不幸通过U盘中了病毒,导致瑞星杀毒软件无法正常使用,卸载后更无法安装(存在非系统盘),泣求各...

我个人从楼主的日志来,看不出异常。个人建议:楼主重装系统,不要双击打开其他分区。上瑞星官方下载瑞星杀毒软件,然后通过全盘杀毒,看看能不能杀出病毒。另外楼主重装系统之后尝试用软件的软件的文件管理功能来删除autorun.inf这个文件和隐藏可疑的**.exe

附件附件:

下载次数:275
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-30 17:04:00
描述:rar

gototop
 

回复: 电脑今天不幸通过U盘中了病毒,导致瑞星杀毒软件无法正常使用,卸载后更无法安装(存在非系统盘),泣求各...

1、注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <runeip><"C:\Program Files\Rising\AntiSpyware\rstray.exe" /startup>  [File is missing]
卡卡6.0已挂,卸载重装。

2、服务
[10moons Remote Control Service / RemoteControlService][Running/Auto Start]
  <C:\Program Files\10Moons\RemoteService\rs.exe><>
什么服务?貌似远程?自己安装的么?请自行鉴别。

3、瑞星不能安装是因为原有瑞星卸载不干净早造成的,请下载附件,解压缩,然后重启电脑进入安全模式,运行附件,勾选所有项目,执行清理;完成后,到瑞星杀软原安装目录(RAV)看看,如果仍然存在RAV这个目录,直接删除整个目录。以上操作完成后,再安装瑞星杀软看看。

附件附件:

下载次数:201
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-30 18:00:29
描述:rar

打酱油的……
gototop
 

回复: 电脑今天不幸通过U盘中了病毒,导致瑞星杀毒软件无法正常使用,卸载后更无法安装(存在非系统盘),泣求各...

如果以上方法无效,请用xdelbox的“立即重启执行删除”功能直接删除C:\DOCUMENT AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\Temp\rsv12.tmp这个文件,重启删除后,瑞星应该就可以安装了。
打酱油的……
gototop
 

回复:电脑今天不幸通过U盘中了病毒,导致瑞星杀毒软件无法正常使用,卸载后更无法安装(存在非系统盘),泣求各...

在线杀毒........................
如果你因我的存在,是一个永久的惊奇,而这,就是人生。我们辨识错了世界,却说世界欺骗了我们。失去了太阳而流泪,那么你也将失去群星了.
gototop
 

回复:电脑今天不幸通过U盘中了病毒,导致瑞星杀毒软件无法正常使用,卸载后更无法安装(存在非系统盘),泣求各...

谢谢各位的指点!希望晚上能有好消息!
gototop
 

回复:电脑今天不幸通过U盘中了病毒,导致瑞星杀毒软件无法正常使用,卸载后更无法安装(存在非系统盘),泣求各...

今天重装了系统,下载了瑞星查杀了下,发现是worm.muniu.a这个病毒在作怪,希望今晚能杀成功!

但是现在有几点担心:
1是安装瑞星杀毒软件的过程中,有提示“文件内容被修改,可能感染病毒。。”,不知道在这种情况下安装的瑞星是否能发挥他最大的效用。
2.安装系统盘可能出于节约资源的考虑,将他附带的迅雷等软件安装在D盘,这样以来下载瑞星杀毒软件的时候,D盘的迅雷总会第一个跳出来,不知道在这个过程中是否会惊动了D盘的染毒文件,进而使得杀毒不彻底?

以上疑问,还望各位高手和热心人解答,谢谢了!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT