瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星防火墙不能启动，杀软杀不出，卡卡可看到，如何查杀

1   1  /  1  页   跳转页

[求助] 瑞星防火墙不能启动，杀软杀不出，卡卡可看到，如何查杀

收藏
supertig
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-12-30
  • 来自:
发表于： 2008-12-30 14:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星防火墙不能启动，杀软杀不出，卡卡可看到，如何查杀

我的机子用瑞星的防火墙和杀软，早晨升级后防火墙出错然后重启动机子后防火墙一闪就变灰色，不能启动所有防御

瑞星杀软运行正常，但杀不出任何病毒；卡卡可以看到大量木马残余等，删除后扫描不见了，但稍后重启计算机依然可以看到木马残余；

以下是SREngLOG.log和一些截图：





卡卡看到的删除后依然会出现，发现一下文件有问题：


注册表中有：



求助诸位帮忙,教教我如何查杀,谢谢!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2; CIBA)

附件附件:

下载次数:237
文件类型:text/plain
文件大小:
上传时间:2008-12-30 14:29:30
描述:txt
分享到：
gototop
 
supertig
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-12-30
  • 来自:
发表于： 2008-12-30 14:31 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：瑞星防火墙不能启动，杀软杀不出，卡卡可看到，如何查杀

在线等待,谢谢!QQ:854089189
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2008-12-30 14:38 | 短消息 资料
字号： 小 中 大 3楼

回复：瑞星防火墙不能启动，杀软杀不出，卡卡可看到，如何查杀

C:\WINDOWS\System32\bcm1xsup.dll
提交到这里，或者提交给瑞星，地址如下：http://mailcenter.rising.com.cn/index.shtml
另外清空%temp%，清空c:\windows\temp文件夹。将卡卡助手中扫描出来的流氓软件清除，建议在安全模式下执行以上操作。
╭∩╮（︶︿︶）╭∩╮
gototop
 
supertig
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-12-30
  • 来自:
发表于： 2008-12-30 14:58 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：瑞星防火墙不能启动，杀软杀不出，卡卡可看到，如何查杀

谢谢了，试过了没用啊
gototop
 
supertig
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-12-30
  • 来自:
发表于： 2008-12-30 15:16 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 3F 帅哥阿福 的帖子

我现在提交

附件附件:

文件名:bcm1xsup.rar
下载次数:189
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-30 15:18:39
描述:rar

最后编辑supertig 最后编辑于 2008-12-30 15:18:39
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2008-12-30 15:50 | 短消息 资料
字号： 小 中 大 6楼

回复：瑞星防火墙不能启动，杀软杀不出，卡卡可看到，如何查杀

已经帮楼主上报给瑞星了，等回复吧。
╭∩╮（︶︿︶）╭∩╮
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-12-30 16:24 | 短消息 资料
字号： 小 中 大 7楼

回复：瑞星防火墙不能启动，杀软杀不出，卡卡可看到，如何查杀

使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[guardian2 / guardian2]    <System32\Drivers\oz776.sys>
[Conexant Setup API / UIUSys]    <system32\DRIVERS\UIUSYS.SYS>

    系统修复－－　浏览器加载项之如下项删除：
[Pdg2 Control]    <C:\WINDOWS\system32\pdg2.dll>

802.1X 校园网或者其它的客户端重新安装，
或者尝试查找UserPermit.exe，运行


vagaa和UUSEE注意更新和打官方补丁，原因是可能有漏洞被利用


c:\windows\system32\drivers\oz776.sys
c:\windows\system32\drivers\uiusys.sys
c:\windows\system32\pdg2.dll
这三个文件上传到www.virustotal.com检查，有问题可以删除
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT