瑞星卡卡安全论坛

刚才俺们中了个毒，QQ大盗，原因是俺BF的QQ信箱收到了1封来自云网的邮件，说您购买的120个Q币已经充值成功，俺一时好奇，BF怎么会买Q币呢，还1下买这么多，就打开了邮箱又点了附件，就这样，监控中心从偶的眼皮底下退出了，后来俺们又是手动又是自动的杀毒，PS：那个瑞星的QQ病毒专杀居然还查不到这个病毒！！后来毒总算是杀掉了，这是瑞星说的哦，可是实时监控还是打不开～～咱回事，，难道麻油杀干净？



真气愤啊，难道就没有1个瑞星的人站出来帮我解决问题码？？？如果你们解决不了那就另当别论

日志

附件: 5593732005831101418.rar

还有1开机跳出来的是瑞星实时监控所在的文件夹，汗啊，请斑竹或者高人HELP！

2楼的是什么咚咚啊？俺可以打开吗？你要哪个的日志？

打开  是扫描用的  扫描并保存  然后贴上来看看  不然怎么知道你的情况

HJ

快点啊

你升级一下.瑞星升级后会自动修复杀毒软件的

好的麻烦帮我看看

附件: 3523122005831110230.rar

还有我家的机```一开机``瑞星监控中心都变黑了```无法监控``
表面瑞星那个雨伞是青的``表面不黑``里面却被黑了

upupupu

没人帮俺啊55555

俺们怒了，瑞星的人在哪？？

好像是这个文件，RAVEXT.DLL
这个文件是引起监控打不开的，
而且背木马克星认为是可疑文件

这个文件是正常的文件，木马克星误报了，

瑞星的人呢？？？真的全移民去火星了？？？

叫你贴HJ日志,你不贴,谁帮你啊?想帮也没法帮啊!

俺第8楼贴的那是不是日志啊？

贴上来，不要当做附件传上来~~~~~``

好的，麻烦帮忙看看，3Q

附件: 352312200591134324.jpg

3Q3Q

附件: 352312200591134430.jpg

我晕！！！把那个TXT文档里的东东全部复制上来，这叫别人怎么看呀。

Logfile of HijackThis v1.99.1
Scan saved at 13:41:06, on 2005-9-1
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rfw\rfwmain.exe
E:\Program Files\桌面日历秀\XDeskCal.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\conime.exe
E:\Program Files\Tencent\QQ\QQ.exe
e:\Program Files\Tencent\QQ\TIMPlatform.exe
E:\Program Files\Tencent\QQ\QQexternal.exe
E:\Program Files\Maxthon\Maxthon.exe
E:\Program Files\Iparmor\Iparmor.exe
C:\Documents and Settings\Administrator\桌面\5593732005831101418\HijackThis.exe

O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - e:\Program Files\Tencent\QQ\QQIEHelper.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - E:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] ; C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [Super Rabbit SRRestore] E:\Program Files\MagicSet\srrest.exe /autosave
O4 - HKLM\..\Run: [XDeskCal] E:\Program Files\桌面日历秀\XDeskCal.exe
O4 - HKLM\..\Run: [RavMon Rising realtime monitor ] C:\Program Files\Rising\Rav
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] ; "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: 腾讯QQ.lnk = E:\Program Files\Tencent\QQ\QQ.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: 使用网际快车下载 - E:\PROGRA~1\FLASHGET\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - E:\PROGRA~1\FLASHGET\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - e:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - e:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - e:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - e:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: APIHookDll.dll
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe

日志上没问题呀！！！！

【回复“仙女下饭”的帖子】
病毒文件是NTDhcp.exe？
如果是，请尝试用RegFix或SREng修复注册表。

现在我的问题就是瑞星监控启动不了，主面板也呼不出来，但是瑞星监控程序在运行呢，，，汗，不知道我这么说你明白不

引用:

【仙女下饭的贴子】现在我的问题就是瑞星监控启动不了，主面板也呼不出来，但是瑞星监控程序在运行呢，，，汗，不知道我这么说你明白不 ...........................

请尝试用RegFix或SREng修复注册表。

引用:

【baohe的贴子】【回复“仙女下饭”的帖子】 病毒文件是NTDhcp.exe？ 如果是，请尝试用RegFix或SREng修复注册表。 ...........................

对啊，前面我手动杀掉的就是这个毒
你上面说的那2个软件可不可以传上来啊，我没用过这2个东西，麻烦了啊～

我再网上下载了RegFix，全面修复后重启，瑞星监控还是没能出来，跳出来的还是瑞星监控所在的文件夹

555555555瀑布汗，我现在不能下载了，WINDOWS防火墙也点不开了

附件: 352312200591145008.jpg