12   1  /  2  页   跳转页

[已解决] 帮看看是新鲜病毒吗

收藏
不常来
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-06-04
  • 来自:
发表于： 2008-06-04 12:33 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

帮看看是新鲜病毒吗

昨天晚上上网完毕准备关机睡觉，发现防火墙的小图标不见了，从“开始”菜单启动，无用。休眠，无反应，关机，没动静。过了一会儿就待机了（可能是病毒程序的运行占用了过多资源）。在开机，杀毒软件也没了，孤陋寡闻的我下了一个磁碟机专杀，结果是无毒（是不是要在安全模式查才有用？）。再后来下了RavD.exe运行结果是您安装了瑞星，感谢使用，事实是瑞星已经被双杀。后来想起到安全模式杀，结果磁碟机专杀工具没了踪影。先不管那么多，睡了一觉。今早开机加载到壁纸就没了下文。重启，使用最近一次成功启动配置，还是不行，只能关机。过了一小时，气不过再次开机，有了。想到论坛来求助，结果链接不上。接着发现所有网页均不能链接，所有应用程序不能链接到服务器，qq医生显示似被木马屏蔽。文档、千千静听什么的没事。我猜是病毒在保护自己，这样我就没法把日志上传。这可怎么办？只能重装系统？
最遗憾的是刚升级到最新版本的瑞星防火墙和杀毒软件都被利利索索地干掉了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑不常来 最后编辑于 2008-06-09 10:40:44
分享到：
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-04 12:40 | 短消息 资料
字号： 小 中 大 2楼

回复：帮看看是新鲜病毒吗

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
SREng下载地址：http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
操作方法：
1、下载后解压缩，运行SREngLdr.EXE；
2、如果无法打开请尝试运行safedesktop.bat；
3、打开后依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
哦
gototop
 
不常来
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-06-04
  • 来自:
发表于： 2008-06-07 10:16 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：帮看看是新鲜病毒吗

现在可以上网了。瑞星报告了错误。
下载windows清理助手，使用后防火墙恢复，但是绿伞变红伞，怎么办？是否还要上传日志？
gototop
 
不常来
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-06-04
  • 来自:
发表于： 2008-06-07 11:16 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 帮看看是新鲜病毒吗

杀毒软件不能修复，传日志

附件附件:

文件名:SREngLOG.log
下载次数:121
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-7 11:16:19
描述:log
gototop
 
不常来
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-06-04
  • 来自:
发表于： 2008-06-08 08:32 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：帮看看是新鲜病毒吗

几个月以来都下载不了系统更新（因为盗版？）是不是更容易中招？
gototop
 
子艳
头像
飘泊而立狮
  • 帖子:902
  • 注册: 2008-06-05
  • 来自:原藉湘，现暂住粤
发表于： 2008-06-08 09:59 | 短消息 资料
字号： 小 中 大 6楼

回复：帮看看是新鲜病毒吗

系统更新更新不了可以用工具打上补丁，就像你装的瑞星杀毒的就有。不过 一般情况下还是用两个公司以上的打补丁工具打补丁。你的瑞星最好是卸载重装吧
PC蛋蛋
多看少灌水是我的原则。不得不灌又是我的理由
欢迎观看我做的视频晕死挂了一年的签名签错地方了还不知道
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-08 10:15 | 短消息 资料
字号： 小 中 大 7楼

回复: 帮看看是新鲜病毒吗

1、进入注册表编辑器删除以下注册表值项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <搜狐彩电网页版>

2、用SRENG扫描工具删除以下驱动程序（drivers）
[Cdsys / Cdsys][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\cdcd.sys><N/A>

3、用SRENG扫描工具禁用以下驱动程序：
[IIS Manager  / IIS Manager ][Stopped/Manual Start]
  <\??\C:\DOCUME~1\jia\LOCALS~1\Temp\1.tmp><N/A>

4、重启电脑，修复瑞星杀软，修复不了就卸载重装。
打酱油的……
gototop
 
不常来
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-06-04
  • 来自:
发表于： 2008-06-08 10:54 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：帮看看是新鲜病毒吗

修复时
瑞星通用库（SCANNER)错误 
瑞星通用库（RAVCOPY）错误
瑞星监控中心（MCENTER)错误
修复失败
gototop
 
不常来
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-06-04
  • 来自:
发表于： 2008-06-08 14:00 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：帮看看是新鲜病毒吗

重装，注册向导告诉我序列号被禁止，升级的结果是ID不正确。这是为什么？
gototop
 
子艳
头像
飘泊而立狮
  • 帖子:902
  • 注册: 2008-06-05
  • 来自:原藉湘，现暂住粤
发表于： 2008-06-08 14:09 | 短消息 资料
字号： 小 中 大 10楼

回复：帮看看是新鲜病毒吗

是不是你的瑞星到期了？续费吧
PC蛋蛋
多看少灌水是我的原则。不得不灌又是我的理由
欢迎观看我做的视频晕死挂了一年的签名签错地方了还不知道
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT