瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急 开机时出现的问题 高手 帮帮啊!!

12   1  /  2  页   跳转

[求助] 急 开机时出现的问题 高手 帮帮啊!!

急 开机时出现的问题 高手 帮帮啊!!

每次我开机的时候都会出现

c:\WINDOW\system32\KR4Tz3.dII时出错拒绝访问

我用的是笔记本电脑 联想的 F41

我装的是联想的正版XP系统啊



系统装拉瑞星防火墙  杀毒软件 和卡卡 

知道解决的告诉  速度帮帮我啊 

我记忆中我用杀毒软件杀毒的时候 杀拉2次都出现同一个病毒 是不是那病毒的原因喽

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)
最后编辑天月来了 最后编辑于 2008-10-14 19:02:07
分享到:
gototop
 

回复:急 开机时出现的问题 高手 帮帮啊!!

扫SRENG日志发这论坛来

下载最新版本的SRENG工具:http://www.kztechs.com/sreng/download.html

1 下载的是压缩包,必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的:智能扫描=》扫描=》保存报告
4 把报告保存后,将日志完整发这论坛来。不要有遗漏。

建议以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。不要随意开多贴,随意开多贴,将被删除多余求助贴。
gototop
 

回复: 急 开机时出现的问题 高手 帮帮啊!!



引用:
原帖由 天月来了 于 2008-10-14 19:02:00 发表
扫SRENG日志发这论坛来

下载最新版本的SRENG工具:http://www.kztechs.com/sreng/download.html

1 下载的是压缩包,必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的:智能扫描=》扫描=》保存报告
4 把报告保存后,将日志完整发这论坛来。不要有遗漏。

建议以附件形式发来
点击我

附件附件:

文件名:SREngLOG.log
下载次数:122
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-14 19:14:08
描述:log

gototop
 

回复: 急 开机时出现的问题 高手 帮帮啊!!

1、找到以下文件(找不到就算了),用WINRAR分别压缩,将压缩包分别上传:
C:\WINDOWS\system32\drivers\nsrxge.sys
C:\WINDOWS\system32\drivers\osqvdr.sys
C:\windows\system32\drivers\wpafs.syss

2、关闭IE,拔掉网线,运行SRENG扫描工具,启动项目--服务--驱动程序,删除以下驱动程序:
[nsrxge / nsrxge][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\nsrxge.sys><N/A>
[osqvdr / osqvdr][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\osqvdr.sys><N/A>
[wpaf / wpafs][Running/Boot Start]
  <\SystemRoot\system32\drivers\wpafs.syss><N/A>

3、重启电脑;

4、运行WINRAR压缩工具,找到和删除以下文件(找不到就算了):
C:\WINDOWS\system32\drivers\nsrxge.sys
C:\WINDOWS\system32\drivers\osqvdr.sys
C:\windows\system32\drivers\wpafs.syss
打酱油的……
gototop
 

回复:急 开机时出现的问题 高手 帮帮啊!!

出现拒绝访问

KR4Tz3.dII可能是病毒文件

瑞星监控可以阻止已知病毒的运行

所以会出现拒绝访问的现象

还是你开机启动项里面有问题
gototop
 

回复: 急 开机时出现的问题 高手 帮帮啊!!



引用:
原帖由 超级游戏迷 于 2008-10-14 19:23:00 发表
1、找到以下文件(找不到就算了),用WINRAR分别压缩,将压缩包分别上传:
C:\WINDOWS\system32\drivers\nsrxge.sys
C:\WINDOWS\system32\drivers\osqvdr.sys
C:\windows\system32\drivers\wpafs.syss

2、关闭IE,拔掉网线,运行SRENG扫描工具,启动项目--服务--驱动程序


C:\windows\system32\drivers\wpafs.syss在压缩这个文件的时候 出错 不能压缩 我也没办法

附件附件:

文件名:nsrxge.rar
下载次数:144
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-14 21:43:26
描述:rar

附件附件:

文件名:osqvdr.rar
下载次数:169
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-14 21:43:26
描述:rar

gototop
 

回复: 急 开机时出现的问题 高手 帮帮啊!!



引用:
原帖由 超级游戏迷 于 2008-10-14 19:23:00 发表
1、找到以下文件(找不到就算了),用WINRAR分别压缩,将压缩包分别上传:
C:\WINDOWS\system32\drivers\nsrxge.sys
C:\WINDOWS\system32\drivers\osqvdr.sys
C:\windows\system32\drivers\wpafs.syss

2、关闭IE,拔掉网线,运行SRENG扫描工具,启动项目--服务--驱动程序



在执行第2步的时候同样
<\SystemRoot\system32\drivers\wpafs.syss><N/A>
这程序没有
(我1个 1个的找过 了)
只找到前2个程序 我按照你所说的停止拉  然后重起后 一切都恢复拉正常  开机没有出现任何异常!

在执行第3步删除文件的时候

因为前 2步都出现第3个文件不能顺利完成的原因
所以我你叫我 删除的 C:\windows\system32\drivers\wpafs.syss  这个文件 我没有删除

不知道 是否正确 请继续指教

谢谢
gototop
 

回复: 急 开机时出现的问题 高手 帮帮啊!!



引用:
原帖由 腐败分子 于 2008-10-14 21:43:00 发表
[C:\windows\system32\drivers\wpafs.syss在压缩这个文件的时候 出错 不能压缩 我也没办法
复制这个不能压缩的文件,粘贴到其他目录下,再压缩……
或者尝试修改这个文件的扩展名为.sys,再压缩……
最后编辑超级游戏迷 最后编辑于 2008-10-14 22:21:22
打酱油的……
gototop
 

回复: 急 开机时出现的问题 高手 帮帮啊!!



引用:
原帖由 腐败分子 于 2008-10-14 22:11:00 发表
[quote] 原帖由 超级游戏迷 于 2008-10-14 19:23:00 发表
1、找到以下文件(找不到就算了),用WINRAR分别压缩,将压缩包分别上传:
C:\WINDOWS\system32\drivers\nsrxge.sys
C:\WINDOWS\system32\drivers\osqvdr.sys
C:\windows\system32\drivers\w



C:\windows\system32\drivers\wpafs.syss 这个文件要不要删除 !!?

附件附件:

文件名:wpafs.rar
下载次数:161
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-15 6:21:12
描述:rar

gototop
 

回复 9F 腐败分子 的帖子

已代你将3个可疑文件发至“可疑文件交流区”,请耐心等待鉴定结果。

如果你已经将第三个文件对应的驱动程序删除且未发现异常,请也将这个文件删除。
最后编辑超级游戏迷 最后编辑于 2008-10-15 11:12:05
打酱油的……
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT