瑞星卡卡安全论坛

症状  出现一个nsmscrs.exe文件  在system32文件夹下面 会自动修改注册表添加到启动里面，启动以后，任务管理器、解压软件等窗口都不能打开（我的电脑窗口可以打开）IE不能上网，不能关闭进程了

进入安全模式删掉该文件，在注册表删除关于该软件的键值，重启以后过一会又会自动生成一个这个文件。然后会添加注册表，被瑞星拦截，我拒绝了，但是一样没有用。。

用了很多软件都没有杀出来  超级郁闷  现在单位里面已经3台电脑是这样了

请扫描日志上来 这样说永远看不出问题的

可能是一个后门驱动级的DLL

下载System Repair Engineer并导出日志

什么病毒那么厉害?

我网盘上有瑞星、江民dos杀毒，希望能帮上忙。

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      9:10:32, 日期 2005-12-30
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\RunServices: [Microsoft CSRSS Service] nsmscrs.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RuunServices:[Microsoft CSRSS Service] nsmscrs.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

开机 这个nsmsrcs文件又有了  不过今天好像还没有发作 一切还都正常。。。。

O4 - HKCU\..\RuunServices:[Microsoft CSRSS Service] nsmscrs.exe估计是这个在作怪吧。修复后删除该文件。在注册表里找一下nsmscrs.exe这个关键字。如果能找到就删掉吧。

是的 我前面已经说明了阿  修复后 删除文件 又会自动生成添加，注册表改了也没有用阿

注册表里 的 启动项run 会不会有相关的信息

引用:

【不言放弃的贴子】可能是一个后门驱动级的DLL 下载System Repair Engineer并导出日志 ...........................

大不了系统重新再装一边咯

这方法是方便.哈

我系统已经重新装过 但是装好马上又有了