疑似劳拉病毒或win32.ruirui,一直出现Windows文件保护 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛疑似劳拉病毒或win32.ruirui,一直出现Windows文件保护

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 疑似劳拉病毒或win32.ruirui,一直出现Windows文件保护

nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:	发表于： 2010-07-18 14:36 \| 显示全部短消息资料字号：小中大 1楼疑似劳拉病毒或win32.ruirui,一直出现Windows文件保护出现Windows文件保护时按取消系统就出现多种问题,例如任务栏消失,无法粘贴复制文件...系统濒临崩溃上网查了下,跟[劳拉病毒]很相似,下载了RavXorala.exe查杀(安全模式),也没查到有劳拉病毒现在用着瑞星2010查杀发现win32.ruirui.ae, win32.ruirui.ai win32.ruirui.ad win32.ruirui.ag等等是不是win32.ruirui.*引起的?
nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:	分享到：

nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:	发表于： 2010-07-18 15:47 \| 显示全部短消息资料字号：小中大 2楼回复: 疑似劳拉病毒或win32.ruirui,一直出现Windows文件保护好的,扫描好了,谢谢您了~我刚刚重灌,还是一样弹出Windows文件保护附件: 文件名:SREngLOG.log 下载次数:221 文件类型:application/octet-stream 文件大小: 上传时间:2010-7-18 15:46:56 描述:log
nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:

nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:	发表于： 2010-07-18 16:25 \| 显示全部短消息资料字号：小中大 3楼回复: 疑似劳拉病毒或win32.ruirui,一直出现Windows文件保护引用: 原帖由 leo108 于 2010-7-18 16:19:00 发表是中了rpcss.dll病毒　　rpcss.dll病毒会通过替换系统“rpcss.dll”文件来实现开机自启动。是一个专门窃取QQ网络游戏帐号的木马程序。同时，它还会窃取QQ网络游戏用户的密码保护资料。　　中毒现象：　　1、杀毒后系统不能上网。　　2、杀毒后系统粘贴功能失效。　　3、杀毒后系统任务栏上的部分信息不能正常显示。　　4、杀毒后系统桌我用瑞星杀毒删除win32.ruirui后重启就没弹出"Windows文件保护"了但还是应该照你的方法彻底杀毒,谢谢你喔,大大
nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:

nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:	发表于： 2010-07-18 16:31 \| 显示全部短消息资料字号：小中大 4楼回复：疑似劳拉病毒或win32.ruirui,一直出现Windows文件保护 ★ 『建议您删除/关闭的服务或驱动项目』 ★ ☆ HELP ☆ 服务名【RpcSs】，对应文件【C:\WINDOWS\system32\svchost -k rpcss-->C:\WINDOWS\system32\rpcss.dll】服务名【DcomLaunch】，对应文件【C:\WINDOWS\system32\svchost -k DcomLaunch-->C:\WINDOWS\system32\rpcss.dll】 ★ *********************************************** ★ 这如何关闭或删除??
nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:

nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:	发表于： 2010-07-18 16:37 \| 显示全部短消息资料字号：小中大 5楼回复: 疑似劳拉病毒或win32.ruirui,一直出现Windows文件保护好的,我先用金山急救箱扫描
nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:

nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:	发表于： 2010-07-18 18:30 \| 显示全部短消息资料字号：小中大 6楼回复: 疑似劳拉病毒或win32.ruirui,一直出现Windows文件保护引用: 原帖由天鹰之翼于 2010-7-18 16:32:00 发表别删那两个服务，建议使用金山急救箱扫描一遍以后再把瑞星升级到最新版本全盘查杀我用金山急救箱扫描后选择处理重启后任务栏没反应,不能粘贴文件和不能还原系统等等这需要重灌吗?
nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:

nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:	发表于： 2010-07-18 18:38 \| 显示全部短消息资料字号：小中大 7楼回复: 疑似劳拉病毒或win32.ruirui,一直出现Windows文件保护引用: 原帖由 jks_风于 2010-7-18 18:26:00 发表该病毒会通过替换系统“rpcss.dll”文件来实现开机自启动，所以先看启动项，一般病毒都会写服务项来实现开机的启动，首先先把以下两个服务项目禁止并删除文件。 9楼说这个是系统服务，不能禁止，这个是错误的，其实服务已经被替换了，实现的效果就是让木马启动。而且看下面的截图可以看出这个程序也是依附系统进程svchost来实现自启动的。 [attac 好复杂喔,现在整个windows乱+慢等我re-format后慢慢一步一步跟你说的走弄了两天还是清除不了T-T *Java我还一窍不通,刚想学学
nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:

nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:	发表于： 2010-07-18 20:50 \| 显示全部短消息资料字号：小中大 8楼回复: 疑似劳拉病毒或win32.ruirui,一直出现Windows文件保护引用: 原帖由 byxxdrls 于 2010-7-18 19:29:00 发表这个病毒应该是感染型的，也感染rpcss.dll的。 <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\2005013.lnk --> C:\WINDOWS\system32\regsvr32.exe [Microsoft Corporation]><N> regsvr32.exe 这个文件没问题。其实这里是s 那要如何解决呢? 格式化所有硬盘,可否?
nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:

nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:	发表于： 2010-07-19 14:34 \| 显示全部短消息资料字号：小中大 9楼回复: 疑似劳拉病毒或win32.ruirui,一直出现Windows文件保护现在才发现中毒已1-2年了,难怪之前重新安装系统后下载的.exe文件常常出现NSIS error这几天才变本加厉结果昨天下午不耐烦就整盘格式化了为什么不推荐格式化硬盘?
nice2day 初生襁褓狮帖子:9 注册: 2010-07-18 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT