瑞星卡卡安全论坛

我昨天从别人的机器上用U盘拷了点东西到我的电脑里，在打开U盘前，我用瑞星杀了毒，没报有毒，于是就放心的打开了，可是＝我拷完东西后，U盘无法退出，于是我看了一下进程，发现多了GNKJKRL.EXE和WOCFIBA.EXE两个进程，而且这两个进程无法结束，再一看，瑞星也没用了，并且进不了安全模式，每次进安全模式就重启。重装系统后（格了C盘），这两个进程还在，并且瑞星也安装不了了！大家帮忙看看是怎么回事啊，郁闷啊！

跟你一米一样~~~  系统时间1980/ 各盘符下有病毒，瑞星被劫持，现在还没杀掉呢，另外用了好多工具也不行！！！


我用的正版瑞星最新升级  亏我2005~2007年都用正版支持它呢，有点垃圾！！

我也是这样想的，我查毒的时候都没报，我朋友用卡巴还报了有病毒，只是他不知道怎么杀，郁闷

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
日志一次发不完，请分次发上来
（扫日志前请尽可能的关闭能手动关闭的窗口 如：QQ、音乐、网业）

看来我还得回家去搞了

我跟你一样，病毒名都一样~~~

我刚扫过了~~~  已经发在“瑞星打不开～～中了1980病毒！！ 求助” 的帖子里面了， 咱们问题应该一样的··！！！

下载不了SRENG啊

运行不了SRENG

我是这样弄好的，希望能帮到大家：先恢复GHOST文件，马上打开瑞星，查杀了N多病毒。再打上威金病毒的补丁
然后运行 regedit 找到HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Windows NT→CurrentVersion→Image File Execution Options
项,把里面除了Your Image File Name Here without a path以外所有的项目都删除然后在运行瑞星升级并查杀出了4个病毒，现在电脑OK了。其中还有个打不开电脑隐藏文件。在网上下载了个注册表导入，运行就OK了。因些我怀疑是威金变种。

建议使用瑞星听诊器提取日志，然后将登录瑞星邮件服务中心上传日志，以便瑞星工程师分析