瑞星卡卡安全论坛

总会在系统安装好后几十分钟后跳出来
在C:\WINDOWS 目录有kulionqj.exe  winow.exe MsIMMs32.exe等可疑程序
C:\Program Files\Internet Explorer目录有 AVPZX.exe RAVJZMON.exe RAVWDMON.exe RAVJZMON.exe RAVWLMON.exe RAVZTMON.exe
望高手答疑

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

怎么都没人呢

将你的系统日期对正确

下载 System Repair Engineer(2.5版本），到你的“Windows”文件夹里。

http://www.kztechs.com/sreng/download.html

1 解压缩sreng2.zip
2 将SREngPs.exe运行.
3 智能扫描=》扫描=》保存报告
4 把日志中的报告文字内容完整复制分段贴上来，不要修改

怀疑并没真正将硬盘重新分区低格。

因为如果真的硬盘重新分区低格了，那就可能是病毒驻留在BIOS里，但是看你说出的几个文件来看，不可能是驻留BIOS的。

我是用系统光盘分区后再慢速格式化的
换了一次光盘
症状一样

这是刚装好的系统扫描结果
请大侠看一下

附件: 5140712007819194637.txt

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <MSConfig><C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto>  [(Verified)Microsoft Windows Publisher]

用SRENG工具删除这个注册表值项。
日志我个人认为无问题，怀疑你的机被ARP攻击。

硬盘格式化以后 你又把U盘等东西插进电脑了吧

你现在的日志是没有毛病的 不要把U盘等移动存储再往电脑里插了 插之前一定用杀毒软件扫描 移动存储是否有病毒

我没插过U盘 移动硬盘等等
ARP攻击是什么啊

建议发份详细的扫描日志上来哦。
关这样看的话。跟不清楚的。
用sreng2这个工具

啊
又要换个软件扫描？

引用:

【天月来了的贴子】将你的系统日期对正确 下载 System Repair Engineer(2.5版本），到你的“Windows”文件夹里。 http://www.kztechs.com/sreng/download.html 1 解压缩sreng2.zip 2 将SREngPs.exe运行. 3 智能扫描=》扫描=》保存报告 4 把日志中的报告文字内容完整复制分段贴上来，不要修改 ………………

就这个软件哦

扫描过了
附件那呢

是留文件吧