瑞星卡卡安全论坛

我使用的是XP，今天回公司开机发现桌面的颜色有点异常，跟着发现没有声音，网卡不见了，USB用不了，设备管理一片空白，有些程序用不了，检查了很久才发现在管理工具中的“服务”中的服务差不多全部都是“已禁用”，只剩下少数（如瑞星）的服务是开启了，请问这是什么造成的，是病毒吗？因为早几天公司的另一台win2000也有相同的情况，不过当时选择重装系统，但这台机软件较多，重新比较麻烦，请问这是什么原因呢？有什么办法解决！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; MAXTHON 2.0)

建议使用System Repair Engineer扫描日志作为附件上传，以便于解答～ 
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将日志文件SREngLOG.log作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

如果无法运行sreng，请到http://bbs.ikaka.com/showtopic-8517758.aspx下载修改后的sreng工具
或者直接下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=412527

上传报告，好看看有没有毒

也可能是优化不当造成的

无法上网，无法使用USB设备，楼上说的做不到啊

该用户帖子内容已被屏蔽

那就先启动相关服务

mmc.exe修改日期为2008-4-13

该用户帖子内容已被屏蔽

替换这个文件也是一样，将所有服务重新启动重启电脑后服务也是被禁用

终于可以读U盘了，上传扫描报告

附件: SREngLOG.log

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\ltnward.exe
c:\windows\system32\cdcd.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[ltnward]    <; C:\WINDOWS\system32\ltnward.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[Cdsys / Cdsys]    <\??\C:\WINDOWS\system32\cdcd.sys>

c:\windows\system32\c.ys这是什么文件？