瑞星卡卡安全论坛

系统重新装　Ｃ盘格式化　我到现在也没装其他软件！！

只安装了３６０　和瑞星　驱动全光盘安装！！！

有吧...
之前有看到谁有...
但是我想说的是,又不是中了熊猫或者当年的CIH,有必要中个小小的毒就格盘吗?谁都不想辛辛苦苦保存了几年甚至更久的数据就这样被清空掉啊...- -
何况这次还不知道到底是病毒还是瑞星本身的BUG,它只是弹这个网页并不影响其他正常的使用啊...

莫莫，如果还没重装系统，就试试吧。

你的日志里只看到这些。

先彻底卸载了瑞星的所有软件，手工删除所有瑞星的文件。

在安全模式下，尽量备份注册表和对应的文件。

用SRENG删除注册表项，用冰刃删除对应文件。
==================
启动项目
注册表

<mscfg><; mscfg.exe> [N/A]

<mscfg><; mscfg.exe> [N/A]

这是有两个的。看清了。

==================
驱动程序

[rjngrh / rjngrh][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\rjngrh.sys><N/A>
==================
浏览器加载项

[Windows Genuine Advantage Validation Tool]
{17492023-C23A-453E-A040-C7C580BBF700} <C:\WINDOWS\system32\legitcheckcontrol.dll, Microsoft Corporation>
[PhotoDraw Class]
{2375BEE5-F175-4F1C-81EC-8E4E2E72E2DD} <C:\WINDOWS\system32\QQPhotoDraw.dll, TENCENT>
[UploadControl Control]
{52FF336D-A05D-4A14-A3A1-7B6B4B427F88} <C:\WINDOWS\system32\UPLOAD~1.OCX, 广州网易互动娱乐有限公司>

[PhotoUploadCtrlMini Control]
{D9306BD1-2325-4C28-8632-B02330C1BB02} <C:\WINDOWS\system32\PHOTOU~1.OCX, 广州网易互动娱乐有限公司>

[HTML Document]
{25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\system32\mshtml.dll, N/A>
[DHTML Edit Control Safe for Scripting for IE5]
{2D360201-FFF5-11D1-8D03-00A0C959BC0A} <C:\WINDOWS\system32\dllcache\dhtmled.ocx, Microsoft Corporation>
[HtmlDlgSafeHelper Class]
{3050F819-98B5-11CF-BB82-00AA00BDCE0B} <C:\WINDOWS\system32\mshtmled.dll, Microsoft Corporation>
[UploadControl Control]
{52FF336D-A05D-4A14-A3A1-7B6B4B427F88} <C:\WINDOWS\system32\UPLOAD~1.OCX, 广州网易互动娱乐有限公司>

[Active Desktop Mover]
{72267F6A-A6F9-11D0-BC94-00C04FB67863} <%SystemRoot%\system32\SHELL32.dll, N/A>

[Thunder Browser Helper]
{889D2FEB-5411-4565-8998-1DD2C5261283} <D:\Tool\网络上传下载\迅雷\ComDlls\XunLeiBHO_004.dll, N/A>
[Microsoft Scriptlet Component]
{AE24FDAE-03C6-11D1-8B76-0080C744F389} <C:\WINDOWS\system32\mshtml.dll, Microsoft Corporation>

[RDS.DataSpace]
{BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Common Files\System\msadc\msadco.dll, Microsoft Corporation>
————————————————————————————————————
在这里：

驱动程序

[npkcrypt / npkcrypt][Stopped/Auto Start]
<\??\D:\Program Files\腾讯\npkcrypt.sys><N/A>
[npkcusb / npkcusb][Stopped/Auto Start]
<\??\D:\Program Files\腾讯\npkcusb.sys><N/A>

大多有QQ的日志里只看到：

[npkcrypt / npkcrypt][Stopped/Auto Start]
<\??\D:\Program Files\腾讯\npkcrypt.sys><N/A>

不常见：

[npkcusb / npkcusb][Stopped/Auto Start]
<\??\D:\Program Files\腾讯\npkcusb.sys><N/A>

一直对此怀疑。你可以试着同时，也用SRENG删除注册表项，用冰刃删除对应文件。

然后重启在正常系统中彻底卸载QQ的所有软件，并手工删除所有QQ安装目录下的文件和文件夹。

再去重装QQ吧。

————————————————————————

再重启正常系统中扫日志，看看以上的还出不出现。

郁闷啊
我也中了
我下了360和其他什么J8助手没一个找得到原因的
我从做了5次系统没用啊
全盘我都格了做了5次还有
妈的这到底是什么垃圾啊
以前好像见过是什么网络医院
谁来救命啊

重装系统？千万别，浪费时间，没用的，你看启动项里面也找不到这个启动项的。

引用:

【天月来了的贴子】实际我也一直奇怪这问题呢！！！ 瑞星公司的人竟然不到这里来。 你们已出这问题的有没有格过系统的？ 格了以后一定不能用原机里的任何文件，包括驱动的安装。 同时也不能打开任何系统盘外的其他盘。 还有必须是光盘启动的安装。 有这样做了还没用的吗？ ………………

我重新装过系统了，用光盘启动的，GO文件也早删了，在原始状态下还是会打开这个网页的。

看来病友多俄。
顶起，搞了一天了，试了好多方法，还是这个情况。
麻烦啊，麻烦。

又一个绝的非法东西！！！！

你们都去看看你们系统扫出的SRENG日志里有没有

驱动程序

[rjngrh / rjngrh][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\rjngrh.sys><N/A>

这次的东西，确实在日志里没见有明显的东西。

我也等看。

难道真的瑞星的网上升级服务器那里被黑的高手做了？？？？？？？

我就是全盘都格了用系统盘安装的啊
到现在还有
我都崩溃了

不是我们机子的问题
NND是瑞星
全格了做了5次系统点开杀毒软件又跳出来了

肯定是瑞星的问题了撒．
不可能全部都这么巧同时出问题

回67楼!!没有!!

就在刚刚17点23分突然又好了!!

哈哈！！！！！1

那就是瑞星公司的毛病了吧？？？？？？

同楼上的楼上...
突然又好了,看来中午那次大概也是碰巧了,- -
搞什么啊?

该用户帖子内容已被屏蔽

我的突然也好了，就现在，不弹出了。安全资讯那里又可以正常显示了。奇了 怪了。
另一台上午就有这问题的电脑，没有管他，现在看突然就好了，应该不是本地机器的毛病了.......。

再顶一下。

怎么可能全是一个地方的?- -
瑞星又不存在地方服务器,大家升级的途径都是一样的,又不可能是什么病毒区域性爆发...
但是我另外一台机现在还没好,也查不出问题,就是启动瑞星什么东西都没有...

意思是瑞星被HOOK了

我的也解决了~~不知道出了什么问题~~
昏迷............这算什么事啊~~

SENG2 扫描的日志

哈哈！！！！！！

瑞星公司真的被恶了一下。

好好玩！！！！！！！！！！！！！！

我觉得比较幼稚

我的也好了
没有弹出来了

刚才打开瑞星，好了！！！！！！！！！

我的两台电脑都这样了。关键是它影响网络呀，只要启动瑞星杀毒软件，弹出了这个打不开的网页，网络就时断时续了！！！！！

这种暂时的正常也是有的，我上午好了一会，但下午又出现了。现在我又试了一次，又好了，这是怎么回事嘛？只要它一出现，网络就时断时续的呀。

要求瑞星给个说法！

顶上
我现在在用瑞星的下载版，目前还没有出现这种问题但不知道会不会出现~~~~~很期待正确的解决方法!!!