瑞星卡卡安全论坛

【回复“bobo无极限”的帖子】世界第一杀毒软件

谢谢大家！

比较简单的办法就 是将电脑的端口关掉一些像TCP135、139、445、593、1025  DUP135、137、138、445等等

比较简单的办法就 是将电脑的端口关掉一些像TCP135、139、445、593、1025  DUP135、137、138、445等等

【回复“ediechan”的帖子】

可以解决问题吗？怎么关？

33楼兄弟讲的关闭端口法估计对解决问题没有什么帮助.如果一定要关的话参照http://community.rising.com.cn/forum/msg_read.asp?FmID=33&SubjectID=4616010&page=1
您说的不能关机重启是说那几个选项是灰色的吗?能不能再发张图来看.
感觉不像是病毒的原因.建议用瑞星杀软里的注册表修复工具还原一下注册表.

C:\WINNT\System32\SCardSvr.exe(疑似病毒进程)
C:\WINNT\System32\CAP3RSK.EXE(???????这个是什么?外挂???)
建议修复以上两项

【回复“东雪无忧”的帖子】

不是灰色，是点了没有什么作用．闪一下就回到桌面去了．

我也没用过什么外挂．

顶上去！

O4 - HKLM\..\Run: [SiS KHooker] C:\WINNT\System32\khooker.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [CertificateRegistration] SafeSignCertReg.exe
O23 - Service: Windows Media (MediaSrv) - Unknown owner - C:\WINNT\MediaSrv.exe

我怀疑以上几项有问题。请找到相应文件，打包传上来看看。

O23 - Service: Windows Media (MediaSrv) - Unknown owner - C:\WINNT\MediaSrv.exe


附件: 424031200579152149.rar

严重顶啊 我的机器也是这样啊 新装的系统也是这样 不知道是不是硬件问题

我的帖
http://forum.ikaka.com/topic.asp?board=3&artid=6725717

O4 - HKLM\..\Run: [SiS KHooker] C:\WINNT\System32\khooker.exe

找不到，只找到了这一个．

附件: 424031200579152328.rar

O4 - HKLM\..\Run: [LoadQM] loadqm.exe


附件: 424031200579152515.rar

O4 - HKLM\..\Run: [CertificateRegistration] SafeSignCertReg.exe

附件: 424031200579152728.rar

引用:

【单翼天使的贴子】O23 - Service: Windows Media (MediaSrv) - Unknown owner - C:\WINNT\MediaSrv.exe ...........................

附件是灰鸽子。查杀方法见：http://forum.ikaka.com/topic.asp?board=28&artid=6202404

哦，谢谢，我试试．

【回复“单翼天使”的帖子】
42楼和43楼的附件：卡巴司机不报毒。

【回复“baohe”的帖子】

我用的是正版瑞星，怎么也不报呢？

【回复“单翼天使”的帖子】
44楼的附件卡巴司机也不报毒

引用:

【单翼天使的贴子】【回复“baohe”的帖子】 我用的是正版瑞星，怎么也不报呢？ ...........................

现在的“鸽子”都讲究加壳。能不能查到，取决于沙软的查壳能力。

哦，再次感谢！

双了，还有一个问题，在双系统里病毒一定会影响另一个系统吗？