瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中毒了，瑞星主程序打不开，监控打不开，防火墙可以开~高手帮忙（已解决，谢谢美女 aaccbbdd ）

123   1  /  3  页   跳转页

[求助] 中毒了，瑞星主程序打不开，监控打不开，防火墙可以开~高手帮忙（已解决，谢谢美女 aaccbbdd ）

收藏
默读寂寞
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2005-01-18
  • 来自:
发表于： 2008-11-01 10:55 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中毒了，瑞星主程序打不开，监控打不开，防火墙可以开~高手帮忙（已解决，谢谢美女 aaccbbdd ）

是磁碟机，但是用了瑞星和360专杀，杀完还是有问题

用专杀之前是CDEFG盘都是双击打不开，但右键-打开可以，现在是CD系统和瑞星安装盘双击打不开，右键-打开还是可以。

进程里还是有两个smss.exe，一个大写一个小写。一个内存使用是788K 一个是4,764K，只要我一连接网络，防火墙就提示有程序连接网络c:\windows\smss.exe，但是按路径找过去却没有这个文件，在卡卡里用结束进程并删除文件，提示找不到。进程结束后，没过几秒，smss.exe又变成两个。。。。

用卡卡全盘查杀，无毒，瑞星开机全盘查杀（以前就设置好的），查出俩病毒（具体名字忘了，瑞星打不开也没办法看记录），但是开机后上述问题依然存在，瑞星主程序和监控依然打不开。。。

不想重新分区做系统。。。

麻烦高手指点。。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑默读寂寞 最后编辑于 2008-11-01 17:07:21
分享到：
gototop
 
默读寂寞
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2005-01-18
  • 来自:
发表于： 2008-11-01 10:57 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：中毒了，瑞星主程序打不开，监控打不开，防火墙可以开~高手帮忙

用自己制作的瑞星安装包，版本比现在的稍微低一点，选修复，但被中止。。。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-01 10:57 | 短消息 资料
字号： 小 中 大 3楼

回复 1F 默读寂寞 的帖子

解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
解压后运行，升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描
等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr

4.为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我
gototop
 
默读寂寞
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2005-01-18
  • 来自:
发表于： 2008-11-01 11:10 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：中毒了，瑞星主程序打不开，监控打不开，防火墙可以开~高手帮忙

有个未知的风险软件 风险 中
C:\WINDOWS\SMSS.EXE
C:\WINDOWS\SYSTEM32\JIANXIA.EXE

就是这个smss.exe，进到WINDOW文件夹里却找不到

这个需要清理吗？因为卡卡删除也找不到，还老蹦出个提示说找不到，一直蹦，满屏幕都是，关了卡卡都不行

晕，选中这项后，就是卡卡删除的问题一样了。。。说windows找不到c:\windows\smss.exe。请确定文件名是否正确后再试一次。
关闭后，每隔几秒就蹦出来。。。。不停了
最后编辑默读寂寞 最后编辑于 2008-11-01 11:25:21
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-01 11:26 | 短消息 资料
字号： 小 中 大 5楼

回复：中毒了，瑞星主程序打不开，监控打不开，防火墙可以开~高手帮忙

建议上传日志

C:\WINDOWS\SMSS.EXE
应该是在system32文件夹里吧

C:\WINDOWS\SMSS.EXE
清理了
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-11-01 11:30 | 短消息 资料
字号： 小 中 大 6楼

回复：中毒了，瑞星主程序打不开，监控打不开，防火墙可以开~高手帮忙

上传日志，不建议进行其它操作
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
默读寂寞
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2005-01-18
  • 来自:
发表于： 2008-11-01 11:39 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 中毒了，瑞星主程序打不开，监控打不开，防火墙可以开~高手帮忙



引用:
原帖由 aaccbbdd 于 2008-11-1 10:57:00 发表

解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
解压后运行，升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷




未报告系统文件被替换

附件附件:

文件名:SREngLOG.log
下载次数:207
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-1 11:38:55
描述:log

附件附件:

下载次数:256
文件类型:text/plain
文件大小:
上传时间:2008-11-1 11:38:55
描述:txt
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-01 11:47 | 短消息 资料
字号： 小 中 大 8楼

回复：中毒了，瑞星主程序打不开，监控打不开，防火墙可以开~高手帮忙

这些不认识
==================================
服务
[6to4 / 6to4][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4ex.dll><N/A>

[RiSing KaKa Driver11111 / RiSingKaKa1111][Stopped/Auto Start]
  <C:\WINDOWS\system32\bootini.exe><N/A>
==================================
驱动程序
[008e7665 / 008e7665][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\008e7665.sys><N/A>

[ca99d57 / ca99d57][Running/Manual Start]
  <\??\C:\WINDOWS\system32\ca99d57.sys><N/A>
==================================
浏览器加载项
[Airey Class]
  {1FED1242-3E89-4A67-ABD7-3B010227AF03} <C:\WINDOWS\system32\winboidun.dll, Microsoft>
[Airey Class]
  {1FED1242-3E89-4A67-ABD7-3B010227AF03} <C:\WINDOWS\system32\winboidun.dll, Microsoft>
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-01 11:53 | 短消息 资料
字号： 小 中 大 9楼

回复：中毒了，瑞星主程序打不开，监控打不开，防火墙可以开~高手帮忙

建议：
附件解压后运行
删除文件（必须勾选抑制再生）

C:\Program Files\officea\cdcrmserver.exe
C:\WINDOWS\system32\ca99d57.sys
C:\WINDOWS\system32\bootini.exe
C:\WINDOWS\system32\DRIVERS\winnyy.sys


金山清理专家
在线系统诊断
隐藏安全项

清除/禁用以下：
        [RiSingKaKa1111] [已启用]      <C:\WINDOWS\system32\bootini.exe>
        文件路径: C:\WINDOWS\system32\bootini.exe [分析中]

        [stystemserver] [已启用]      <C:\Program Files\officea\cdcrmserver.exe>
        文件路径: C:\Program Files\officea\cdcrmserver.exe [可疑的]
    [ca99d57] [已启用]            <\??\C:\WINDOWS\system32\ca99d57.sys>
        文件路径: C:\WINDOWS\system32\ca99d57.sys [可疑的]

        [Ndispror] [已启用]            <system32\DRIVERS\winnyy.sys>
        文件路径: C:\WINDOWS\system32\DRIVERS\winnyy.sys [分析中]

      [008e7665] [已启用]            <\??\C:\WINDOWS\system32\Drivers\008e7665.sys>

附件附件:

下载次数:209
文件类型:application/rar
文件大小:
上传时间:2008-11-1 11:54:43
描述:rar

附件附件:

下载次数:219
文件类型:application/rar
文件大小:
上传时间:2008-11-1 11:54:43
描述:rar

最后编辑aaccbbdd 最后编辑于 2008-11-01 11:54:43
gototop
 
默读寂寞
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2005-01-18
  • 来自:
发表于： 2008-11-01 12:33 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：中毒了，瑞星主程序打不开，监控打不开，防火墙可以开~高手帮忙

按照你的步骤弄完了。。。然后呢
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT