瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我们公司都中了一个毒,瑞星无法启动,启动瑞星的时候显示 0xc00000ba)失败

1   1  /  1  页   跳转

我们公司都中了一个毒,瑞星无法启动,启动瑞星的时候显示 0xc00000ba)失败

我们公司都中了一个毒,瑞星无法启动,启动瑞星的时候显示 0xc00000ba)失败

我们公司都中了一个毒,瑞星无法启动,
启动瑞星的时候显示 0xc00000ba)失败, 请单吉确定,终止应用程序。

ICE 还能用, 但就是不知道问题根源在哪
重新卸载杀毒软件再安装还是安不上,

注册表查过了, temp 目录清空了,

还有一个共同特点, 都在系统目录下, 下了一个,  xinhuanet.dll的文件。
不知道,别人遇到同样问题没有, 请大家帮忙看看。
最后编辑2007-06-07 13:16:49
分享到:
gototop
 

拜托各位大大,不要说什么扫描sreng 日志上来,
我估计这个问题,是普遍存在的, 只要请同样有这个问题的来共同签到就好了, 我也会屏蔽些启动项,不过这个招,在此不管用。
gototop
 

还有一个特点, 凡事这个病毒的机器,系统system32目录下,都有一个 msqtvcap.dat 文件, 删掉,还能回来。
gototop
 

我虽然没有扫日志,但跟这个大大的日志很类似
http://forum.ikaka.com/topic.asp?board=28&artid=8320438&page=1

尤其是这部分
<mhsa><C:\DOCUME~1\Owner\LOCALS~1\Temp\mhso.exe> [N/A]
<fysa><C:\DOCUME~1\Owner\LOCALS~1\Temp\fyso.exe> [N/A]
<jtsa><C:\DOCUME~1\Owner\LOCALS~1\Temp\jtso.exe> [N/A]
<wlsa><C:\DOCUME~1\Owner\LOCALS~1\Temp\wlso.exe> [N/A]
<wgsa><C:\DOCUME~1\Owner\LOCALS~1\Temp\wgso.exe> [N/A]
<wmsa><C:\DOCUME~1\Owner\LOCALS~1\Temp\wmso.exe> [N/A]
<qjsa><C:\DOCUME~1\Owner\LOCALS~1\Temp\qjso.exe> [N/A]
<rxsa><C:\DOCUME~1\Owner\LOCALS~1\Temp\rxso.exe> [N/A]
<wdsa><C:\DOCUME~1\Owner\LOCALS~1\Temp\wdso.exe> [N/A]
<tlsa><C:\DOCUME~1\Owner\LOCALS~1\Temp\tlso.exe> [N/A]
<dasa><C:\DOCUME~1\Owner\LOCALS~1\Temp\daso.exe> [N/A]
gototop
 

日志。。。
gototop
 

winnt目录下,出现~Temp1292.tmp,(数字随机)

一会儿一大堆
gototop
 

我电脑中的好像跟你差不多,有一些相同的地方。
gototop
 

删除瑞星安装目录下的“ws2_32.dll”文件夹
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT