瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这个问题困扰我半年了，求高手帮忙！（诚挚感谢）

1   1  /  1  页   跳转页

[求助] 这个问题困扰我半年了，求高手帮忙！（诚挚感谢）

收藏
听墨
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-02-05
  • 来自:
发表于： 2009-02-05 10:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这个问题困扰我半年了，求高手帮忙！（诚挚感谢）

在双击瑞星的时候显示为“windows无法访问指定设备、路径或文件，您可能没有合适的权限访问这个项目"”，然后瑞星无法打开，也不能使用右键查杀文件夹的病毒，把瑞星卸载和重装后仍然无法解决。我还尝试了对系统进行还原，但重装后还是会有这样的情况出现。请高手尽情指点，不胜感激！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; EmbeddedWB 14.52 from: http://www.bsalsa.com/ EmbeddedWB 14.52; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.2)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-05 10:42 | 短消息 资料
字号： 小 中 大 2楼

回复：这个问题困扰我半年了，求高手帮忙！（诚挚感谢）

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志，就原贴接贴发日志即可。
gototop
 
听墨
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-02-05
  • 来自:
发表于： 2009-02-05 20:06 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 这个问题困扰我半年了，求高手帮忙！（诚挚感谢）

感谢斑竹的无私援助，日志已经以附件的形式上传过来了，请斑竹帮我诊断一下， 真的很感激......

附件附件:

文件名:SREngLOG.log
下载次数:143
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-5 20:05:43
描述:log
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-05 20:09 | 短消息 资料
字号： 小 中 大 4楼

回复: 这个问题困扰我半年了，求高手帮忙！（诚挚感谢）

建议用WINRAR找到以下两个文件压缩打包，上传压缩包（不能压缩就复制一个副本到其它目录下，再压缩）：
C:\WINDOWS\system32\wxvault.dll
C:\WINDOWS\system32\detoured.dll
最后编辑超级游戏迷 最后编辑于 2009-02-05 20:10:12
打酱油的……
gototop
 
听墨
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-02-05
  • 来自:
发表于： 2009-02-05 20:43 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 这个问题困扰我半年了，求高手帮忙！（诚挚感谢）

文件已经上传，请大虾帮我看看，感谢！

附件附件:

下载次数:173
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-5 20:56:27
描述:rar

最后编辑超级游戏迷 最后编辑于 2009-02-05 20:56:27
gototop
 
文物2
头像
横据古稀狮
  • 帖子:9389
  • 注册: 2004-04-07
  • 来自:
发表于： 2009-02-05 20:46 | 短消息 资料
字号： 小 中 大 6楼

回复：这个问题困扰我半年了，求高手帮忙！（诚挚感谢）

请把C:\Program Files\NTRU Cryptosystems\NTRU TCG Software Stack\bin\tcsd_win32.exe
上报可疑文件区

启动XDELBOX程序。［url=http://bbs.ikaka.com/attachment.aspx?attachmentid=446806］＜＜＜＜＜XDELBOX点击下载[/url]复制粘贴下面文件操作删除,删除时勾选抑制文件生成
C:\WINDOWS\system32\wxvault.dll

在扫日志的SRENG工具》启动项目》注册表找下面项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><wxvault.dll,kmon.dll>  []

只保留kmon.dll

对个人来讲，统计，仪器，高速的计算机可以让人们得到大量充裕的时间。
这个社会中，更不可缺的是具备现代化的管理经验。
gototop
 
听墨
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-02-05
  • 来自:
发表于： 2009-02-05 20:54 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 这个问题困扰我半年了，求高手帮忙！（诚挚感谢）

请哪位大虾再指点一下小弟，怎么才能上报可疑文件区？谢谢了
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-05 21:01 | 短消息 资料
字号： 小 中 大 8楼

回复: 这个问题困扰我半年了，求高手帮忙！（诚挚感谢）



引用:
原帖由 听墨 于 2009-2-5 20:54:00 发表
请哪位大虾再指点一下小弟，怎么才能上报可疑文件区？谢谢了
看看这个帖子：
http://baike.baidu.com/view/1073478.html，个人认为C:\Program Files\NTRU Cryptosystems\NTRU TCG Software Stack\bin\tcsd_win32.exe这个文件不是病毒。

在http://bbs.ikaka.com/showforum-20002.aspx发帖，直接将你三楼的压缩包通过作为附件上传，就可以完成上报了。

PS：你原先的压缩包文件名我已修改，目的是防止一些不清楚情况的朋友误下载……
打酱油的……
gototop
 
文物2
头像
横据古稀狮
  • 帖子:9389
  • 注册: 2004-04-07
  • 来自:
发表于： 2009-02-05 22:12 | 短消息 资料
字号： 小 中 大 9楼

回复: 这个问题困扰我半年了，求高手帮忙！（诚挚感谢）



引用:
原帖由 超级游戏迷 于 2009-2-5 21:01:00 发表


引用:
原帖由 听墨 于 2009-2-5 20:54:00 发表
请哪位大虾再指点一下小弟，怎么才能上报可疑文件区？谢谢了
看看这个帖子：
http://baike.baidu.com/view/1073478.html，个人认为C:\Program 


C:\Program Files\NTRU Cryptosystems\NTRU TCG Software Stack\bin\tcsd_win32.exe

同文件名文件在file.ikaka.com有一个安全，有一个不安全．剩下的都是未知属性．

考虑到一些不安全的因素．所以我曾建议上传－－

对个人来讲，统计，仪器，高速的计算机可以让人们得到大量充裕的时间。
这个社会中，更不可缺的是具备现代化的管理经验。
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-05 22:23 | 短消息 资料
字号： 小 中 大 10楼

回复: 这个问题困扰我半年了，求高手帮忙！（诚挚感谢）



引用:
原帖由 文物2 于 2009-2-5 22:12:00 发表
C:\Program Files\NTRU Cryptosystems\NTRU TCG Software Stack\bin\tcsd_win32.exe

同文件名文件在file.ikaka.com有一个安全，有一个不安全．剩下的都是未知属性．

考虑到一些不安全的因素．所以我曾建议上传－－
这种情况，最好用带完整路径的文件名上GOOGLE查阅，误判的几率就小很多：

打酱油的……
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT