瑞星卡卡安全论坛

用瑞星的修复后也没有解决。
查杀没有病毒
但是瑞星停留在7月12日，不能再升级，点击升级不能用
附件是SReng的扫描日志和闪烁的DOS窗口截图

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)

附件: SREngLOG.log

删除启动项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]下注册表项目及<>内文件
    <{00B4A0F0-5DF9-42C3-916E-5EE7D13D09DC}><>  [N/A]
    <{D859245F-345D-BC13-AC4F-145D47DA34FD}><C:\WINDOWS\system32\avzxmmn.dll>  [File is missing]
    <{AE32FA58-3453-FA2D-BC49-F340348ACCEA}><C:\WINDOWS\system32\rsmyjpm.dll>  [File is missing]
    <{4A57CAD1-412F-9547-713F-9641FA3FC7A4}><C:\WINDOWS\system32\okmhdzy.dll>  [File is missing]
    <{45679330-4034-9021-7012-909856721374}><C:\WINDOWS\system32\wszjdzx.dll>  [File is missing]
    <{00BDB58C-E519-4187-ADF4-B4E313A99947}><>  [N/A]
    <{DC3D30AE-0380-4151-8934-EE98A34B0370}><C:\WINDOWS\system32\mfdesy.dll>  [File is missing]
删除驱动
[sys_flt / sys_flt][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~46.tmp><N/A>
[WD / WD][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp3.tmp><N/A>

个人发现的异常项目

注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{00B4A0F0-5DF9-42C3-916E-5EE7D13D09DC}>< >  [N/A]
    <{D859245F-345D-BC13-AC4F-145D47DA34FD}><C:\WINDOWS\system32\avzxmmn.dll>  [File is missing]
    <{AE32FA58-3453-FA2D-BC49-F340348ACCEA}><C:\WINDOWS\system32\rsmyjpm.dll>  [File is missing]
    <{4A57CAD1-412F-9547-713F-9641FA3FC7A4}><C:\WINDOWS\system32\okmhdzy.dll>  [File is missing]
    <{45679330-4034-9021-7012-909856721374}><C:\WINDOWS\system32\wszjdzx.dll>  [File is missing]
    <{00BDB58C-E519-4187-ADF4-B4E313A99947}>< >  [N/A]
    <{DC3D30AE-0380-4151-8934-EE98A34B0370}><C:\WINDOWS\system32\mfdesy.dll>  [File is missing]

驱动程序
[sys_flt / sys_flt][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~46.tmp><N/A>
[WD / WD][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp3.tmp><N/A>

文件
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsw9.tmp\NSISArray.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsw9.tmp\nsExec.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsw9.tmp\nsA.tmp
C:\WINDOWS\system32\avzxmmn.dll
C:\WINDOWS\system32\rsmyjpm.dll
C:\WINDOWS\system32\okmhdzy.dll
C:\WINDOWS\system32\wszjdzx.dll
C:\WINDOWS\system32\mfdesy.dll

瑞星杀软出问题了，建议卸载瑞星杀软后，手工删除其安装目录，重装瑞性。

谢谢aaccbbdd和楼上朋友，帮助速度非常快，而且专业，还是瑞星好啊

不过File Mising的文件好像找不到
其他都删除了，升级软件也得到aaccbbdd的帮助好用了
现在不知道是否还有病毒

够专业，又长学问了

您好！ 我也遇到了相同问题 重装瑞星还是不行  应该是病毒 您说的这个太专业了  能写的详细点么？ 电白敬上