1   1  /  1  页   跳转页

[求助] 紧急求助！瑞星老被强制关！

收藏
ailei01
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-01-04
  • 来自:
发表于： 2009-01-04 12:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

紧急求助！瑞星老被强制关！

如题每次装一遍瑞星就有提示

在c:/windows/system32/drivers/msiffei.sys 这个文件中发现这个病毒Rootkit.Win32.RESSDT.hb 　
然后杀毒和删除文件都失败，我在 目录里也找不到此文件，而且再用瑞星也找不到此病毒，重新开机瑞星被强制关闭！紧急求助，大大管理们请帮帮忙！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
分享到：
gototop
 
piao2008
头像
横据古稀狮
  • 帖子:10181
  • 注册: 2008-05-04
  • 来自:东北那嘎达
论坛8周年活动礼物
发表于： 2009-01-04 12:08 | 短消息 资料
字号： 小 中 大 2楼

回复：紧急求助！瑞星老被强制关！

1.下载“建立安全环境工具”
链接地址：http://bbs.ikaka.com/showtopic-8547280.aspx
2.下载木马群专杀工具专杀：
http://dl.rising.com.cn/DownLoadInfo/VirusTools_More.shtml
杀毒软件可以打开后，全盘查杀
gototop
 
ailei01
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-01-04
  • 来自:
发表于： 2009-01-04 12:47 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 紧急求助！瑞星老被强制关！

楼上的 大大 这样不行～用完杀查海是查不到病毒～只要再重启又就出来 这个病毒提示 然后再重启瑞星又被关闭！紧急求助～
gototop
 
piao2008
头像
横据古稀狮
  • 帖子:10181
  • 注册: 2008-05-04
  • 来自:东北那嘎达
论坛8周年活动礼物
发表于： 2009-01-04 12:49 | 短消息 资料
字号： 小 中 大 4楼

回复：紧急求助！瑞星老被强制关！

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助，随意开多贴求助，将被删除多余求助贴。
gototop
 
ailei01
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-01-04
  • 来自:
发表于： 2009-01-04 12:55 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 紧急求助！瑞星老被强制关！

按照你的要求给发的这个日志请给看一下谢谢您

附件附件:

文件名:SREngLOG.log
下载次数:144
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-4 12:55:27
描述:log
gototop
 
ailei01
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-01-04
  • 来自:
发表于： 2009-01-04 13:12 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 紧急求助！瑞星老被强制关！

然后重启的时候出现RAV程序错误 0X00000000指令引用的0x00000000内存 改内存不能为read

然后点左下角的瑞星图表 开启所有监控就出现这个提示
gototop
 
ailei01
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-01-04
  • 来自:
发表于： 2009-01-04 16:13 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：紧急求助！瑞星老被强制关！

请问我的问题有解决的方法吗？

来到烟台想吃什么到这里来找保证满意，强大的搜索保证能找到你想要的
http://www.tiantianmeishi.com/
gototop
 
ailei01
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-01-04
  • 来自:
发表于： 2009-01-04 16:15 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：紧急求助！瑞星老被强制关！

请问我的问题有解决的方法吗？

来到烟台想吃什么到这里来找保证满意，强大的搜索保证能找到你想要的
http://www.tiantianmeishi.com/
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-04 17:14 | 短消息 资料
字号： 小 中 大 9楼

回复: 紧急求助！瑞星老被强制关！

下载附件里的工具，·运行后点击“软件设置”选项卡，点击“禁止进程与文件创建”与“删除文件后锁定”。
“文件管理”里找到C:\WINDOWS\system32\anyone360.dll和C:\WINDOWS\system32\anyone360.exe，右键直接删除。在“服务管理“里找到msiffei / msiffei，右键选择”删除选中的服务与文件
再点击"工具"选项卡，重新启动计算机。

附件附件:

文件名:wsyscheck.rar
下载次数:143
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-4 17:35:32
描述:rar

最后编辑backway 最后编辑于 2009-01-04 17:35:32
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT