瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】用瑞星不到一个多月就过期了,怀疑是病毒,高手来看下!!

1   1  /  1  页   跳转页

【求助】用瑞星不到一个多月就过期了,怀疑是病毒,高手来看下!!

收藏
≈☆星幻☆≈
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-07-06
  • 来自:
发表于： 2007-11-17 11:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】用瑞星不到一个多月就过期了,怀疑是病毒,高手来看下!!

昨天把放火墙升到最新后,重起,升级后提示过期并出现瑞星应用程序错误的提示.
但今天打开电脑却没发现应用程序错误的提示,杀毒和防火墙还是过期状态.
我近期才升到正式版的，估计不可能是瑞星过期。。我怀疑有病毒从中作梗。
打开任务管理器发现一个la861.exe的进程，不知道是什么进程。
打开SREng提示入口点错误。
高手在日志里给看下是个什么病毒.

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:95
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-17 11:48:57
描述:

最后编辑2007-11-17 22:40:24
分享到：
gototop
 
有毒必问
头像
锋芒艾服狮
  • 帖子:1653
  • 注册: 2005-02-13
  • 来自:廣東
发表于： 2007-11-17 12:44 | 短消息 资料
字号： 小 中 大 2楼

在安全模式下
删除服务
[WinSrvGunVrs Service / WinSrvGunVrs][Stopped/Auto Start]
  <C:\WINDOWS\WinSrvGunVrs.EXE><N/A>

删除
C:\WINDOWS\system32\drivers\e4act07um.sys
C:\WINDOWS\system32\drivers\mxdispdr.sys
\SystemRoot\System32\DRIVERS\tflp.sys
C:\WINDOWS\system32\9b1.dll
C:\WINDOWS\system32\1a861.exe
C:\WINDOWS\system32\b1a1.dll
C:\WINDOWS\system32\Prp188.Ax
C:\WINDOWS\system32\msplrct.dll

修复文件关联
全盘杀毒
gototop
 
有毒必问
头像
锋芒艾服狮
  • 帖子:1653
  • 注册: 2005-02-13
  • 来自:廣東
发表于： 2007-11-17 12:44 | 短消息 资料
字号： 小 中 大 3楼

也有可能中了时间病毒，看看时间是否正确？
gototop
 
yangyue781
头像
健康舞勺狮
  • 帖子:225
  • 注册: 2004-06-15
  • 来自:
发表于： 2007-11-17 12:47 | 短消息 资料
字号： 小 中 大 4楼

同意１楼的！
gototop
 
≈☆星幻☆≈
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2007-07-06
  • 来自:
发表于： 2007-11-17 13:55 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

时间没什么问题，正确．多谢赐教
gototop
 
连山大道
头像
拙长孩提狮
  • 帖子:132
  • 注册: 2007-08-28
  • 来自:
发表于： 2007-11-17 22:51 | 短消息 资料
字号： 小 中 大 6楼

修复一下瑞星看看！不行就卸载后再重装试试！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT