瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中毒了!开机后瑞星的防护中心、安全监控、病毒防护都自动关闭了!

1   1  /  1  页   跳转

中毒了!开机后瑞星的防护中心、安全监控、病毒防护都自动关闭了!

中毒了!开机后瑞星的防护中心、安全监控、病毒防护都自动关闭了!

昨天上了一个不知名的网站下歌,中毒了!绿伞一下就变红了,防护中心和病毒防护都自动关闭了。开机后只有红伞可手动启动,另两个不能启动。病毒防护提示过期。而且开关机速度特别慢!请帮帮忙

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
最后编辑2008-01-18 12:50:29
分享到:
gototop
 

好,我先照着做,不行再来,谢谢
gototop
 

我先使用卡卡,查到一个恶意软件:流行木马90.Ini  C:\WINDOWS\system\Kvsc3.dll。再使用卡卡提示的清除功能将它清除,重启计算机后,红伞变绿了,但是仍提示病毒防护过期,防护中心的部分防护功能已过期。
然后我又修护了一下瑞星,并从新启动,但是问题仍然存在。
并且我用卡卡没有查到木马,但是在QQ查杀中查到了一个QQ尾巴和五个盗号木马:
Win32.Torojan.PopwinQQMsgD.c    C:\WINDOWS\system\82750054.DLL
Win32.QQPsw.BpLoginCtrl.n    C:\WINDOWS\system\DbgHlp32.dll
Win32.QQPsw.BpLoginCtrl.n    C:\WINDOWS\system\LotusHlp.dll
Win32.QQPsw.BpLoginCtrl.n    C:\WINDOWS\system\lnKrfl.dll
Win32.QQPsw.BpLoginCtrl.n    C:\WINDOWS\system\PTSShell.dll
Win32.QQPsw.BpLoginCtrl.n    C:\WINDOWS\system\SSLDyn.dll
我用QQ查杀工具杀了一下,重启后发现仍然有,而且木马变成六个了,名称都一样,只是地址最后一项和前一次查到的,有些相同,有些不相同。
请再帮我看看,还应该怎么办?
gototop
 

请问怎样上传附件啊?

附件附件:

下载次数:116
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-17 13:24:29
描述:

gototop
 

会了,传上来了!!在楼上
gototop
 

已经杀了一遍,还是不行!55555,我以后再也不上无名网站了!
在删除重启后,自动弹开了7个窗口:
PTSShell.exe
WinForm.exE
SSLDyn.exE
LotusHlp.exe
124327M.exe
DbgHlp32.exe
AVPSrv.exE
我把窗口关闭后继续操作。
但是你说的这一项里的东西我都没找到:
从下面项可看出系统文件可能已被病毒修改:
……<Userinit><C:\WINDOWS\system32\userinit.exe,> []
可以去C:\WINDOWS\system32\dllcache文件夹里找文件,复制到C:\WINDOWS\system32文件夹里替换。或直接下载附件,解压缩后将其中的文件复制到C:\WINDOWS\system32文件夹里替换。……
只能跳过这一步继续,在打开SREngPS.EXE,选择【启动项目】-【注册表】,将以下项删除时,有两项未能找到:[WinlogonNotify: tphotkey] <tphklock.dll>
[WinlogonNotify: tpfnf2] <notifyf2.dll>。
继续操作至完成,但是不知怎么的,瑞星无法升级了,他说我的序列号过期了,我们是单位买的2007版的。
请再帮忙,万谢!

附件附件:

下载次数:127
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-17 15:01:43
描述:

gototop
 

试了,还是不行!
gototop
 

继续战斗!

附件附件:

下载次数:99
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-18 11:50:54
描述:

gototop
 

其它的没得问题了,只是瑞星的部分功能被禁用了。我准备重装个2008版的瑞星看看。
gototop
 

谢谢大家!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT