瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 监控都失效了.任务栏里无监控....怎么回事呀???...

1   1  /  1  页   跳转

监控都失效了.任务栏里无监控....怎么回事呀???...

监控都失效了.任务栏里无监控....怎么回事呀???...

我的瑞星杀毒软件在网上升级后,杀毒.首先是邮件监控不能用.监控伞变黄..后卸下重装,再升级杀毒,但竟然所有的监控都失效了.任务栏里竟然无监控了,伞也没有了...再卸再装,监控还是不能用..后我用"橙色八月"在安全模式下杀毒,连杀三次,每次都能杀几个毒,重用杀毒软件杀,又杀了二个毒,再重启电脑后,卸下杀毒软件再装.监理所控还是不能用!!!!怎么回事呀???
最后编辑2006-09-18 14:55:45
分享到:
gototop
 

还有啊,我设置了定时杀毒,但瑞星杀毒软件也不能定时启动....非要人工启动....瑞星防火墙也突然不能升级,也不能卸载,重启多次才卸下重装,重又升级....可杀毒软件的监控好象废了.....多次重装也没有伞.....
gototop
 

现把保存的日志粘贴上来,请大虾指教一二:
HijackThis_815汉化版扫描日志 V1.99.1
保存于      23:29:44, 日期 2006-9-17
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
d:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
d:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\Call.exe
C:\WINDOWS\Intel\rundll32.exe
C:\Program Files\Microsoft\svhost32.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Rising\Rav\CCenter.exe
D:\Thunder Network\Program\Thunder5.exe
D:\Rising\Rav\RAVTASK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
D:\Tencent\qq\QQ.exe
D:\Tencent\qq\TMDlls\TIMPlatform.exe
D:\Tencent\qq\QQ.exe
C:\WINDOWS\system32\ntvdm.exe
D:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\admin\LOCALS~1\Temp\Rar$EX23.234\HijackThis1991zww.exe

R3 - URLSearchHook: CopySo拷贝搜 - {40987A5C-6AB8-4977-8BE9-A8889DE2EDCC} - C:\Program Files\Copyso\CopysoIE.dll
O2 - BHO: AdPutHelper.AdHelper - {631EDC67-F035-49BA-B8BC-983B474E9BB4} - C:\WINDOWS\system32\AdPutHelper.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\Thunder Network\ComDlls\XunLeiBHO_002.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: update wnwb - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
O3 - IE工具栏增项: CopySo拷贝搜 - {40987A5C-6AB8-4977-8BE9-A8889DE2EDCC} - C:\Program Files\Copyso\CopysoIE.dll
O3 - IE工具栏增项: (no name) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C}? - (no file)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll (file missing)
O4 - 启动项HKLM\\Run: [Thunder] "D:\Thunder Network\Thunder.exe" /s
O4 - 启动项HKLM\\Run: [SoundMam] C:\WINDOWS\system32\SVOHOST.exe
O4 - 启动项HKLM\\Run: [zt] C:\WINDOWS\Intel\rundll32.exe
O4 - 启动项HKLM\\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O4 - 启动项HKLM\\Run: [RfwMain] "D:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTask] "D:\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\Thunder Network\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\Thunder Network\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Tencent\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Tencent\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Tencent\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Tencent\qq\SendMMS.htm
O8 - IE右键菜单中的新增项目: 豪杰超级解霸V8实时播放 - d:\Herosoft\HeroV8\MPURLGET.HTM
O9 - 浏览器额外的按钮: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - D:\Thunder Network\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - D:\Thunder Network\Thunder.exe
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - d:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - d:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spi32.dll
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://vnet.tonepop.net/plugin/PowerPlr.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{04665997-39E0-4C76-82AD-0DC46B91B5D2}: NameServer = 202.103.0.117,202.103.1.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{B21F7858-9A14-4977-AB88-499DB634B6FC}: NameServer = 61.136.241.34 202.103.44.150
O17 - HKLM\System\CS1\Services\Tcpip\..\{04665997-39E0-4C76-82AD-0DC46B91B5D2}: NameServer = 202.103.0.117,202.103.1.68
O17 - HKLM\System\CS2\Services\Tcpip\..\{04665997-39E0-4C76-82AD-0DC46B91B5D2}: NameServer = 202.103.0.117,202.103.1.68
O20 - AppInit_DLLs: KB49400M.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rising\Rav\CCenter.exe

gototop
 

引用:
【努力学习的菜鸟的贴子】其实楼主可以用瑞星安装包制作程序(在瑞星工具栏里)来修复的,我就没有重装瑞星,现在又是一把绿伞了
………………

没用啊.光盘\安装包都试了...安装到监控时就说安装有问题,是否继续安装....继续后安装了,但伞仍然打不开...
gototop
 

引用:
【mopery的贴子】最后需要重装杀软..
………………


看得我眼花缭乱....这么复杂呀...万一操作失误,系统会不会彻底崩溃啊???
gototop
 

引用:
【与时拒进的贴子】重装这么多次?升级到最新版本没有?
………………

每装一次都在网上升级一次,都是最新版本...可压根儿没用...
gototop
 

为避免中毒...买了正版杀软...可病毒真是防不胜防...而且病毒还能破坏杀软...来个老鼠戏猫。。。。这世界真TM黑!!
网上众说纷纭,我等菜鸟们该听谁的呀??
gototop
 

请教mopery版主,我按你的要求进行了操作,但存在一些问题:

修复
O2 - BHO: AdPutHelper.AdHelper - {631EDC67-F035-49BA-B8BC-983B474E9BB4} - C:\WINDOWS\system32\AdPutHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - IE工具栏增项: (no name) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C}? - (no file)
O4 - 启动项HKLM\\Run: [SoundMam] C:\WINDOWS\system32\SVOHOST.exe
O4 - 启动项HKLM\\Run: [zt] C:\WINDOWS\Intel\rundll32.exe
O4 - 启动项HKLM\\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O20 - AppInit_DLLs: KB49400M.DLL

以上我在HijackThis里进行了修复。对不对?

删除
C:\WINDOWS\system32\AdPutHelper.dll            这个文件删不掉,提示出错,拒绝访问。。。
C:\WINDOWS\system32\SVOHOST.exe                这个文件没找到 
C:\WINDOWS\Intel\rundll32.exe                    顺利删除 
C:\Program Files\Microsoft\svhost32.exe          顺利删除
C:\WINDOWS\KB49400M.DLL                        没找到此文件
C:\WINDOWS\system32\Call.exe                也删不掉,提示出错,拒绝访问

右键 打开 D E F ...                            怎么打开呀? 
删除
Autorun.inf和sxs.exe                            在哪里删除呀?

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT