瑞星卡卡安全论坛

各位高手，今天我的机子出问题了。一装瑞星就进不了桌面（蓝屏），但可以进安全模式，把瑞星卸了就正常了。。求高手帮帮我呀。。。。谢谢。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

斑竹：我的机子装不上瑞星了，一 装就蓝，不装就一切OK？请斑竹帮忙啊，怎么解决啊？/谢谢///

下载卡卡上网安全助手进行检测。
或者安全模式下安装瑞星杀毒软件然后杀毒。

解决蓝屏问题http://zhidao.ikaka.com/fujian/200804180101589814.rar
试一下

首先把你的，蓝屏代号，记录下来，然后，查看代号的名称，至于是不是，瑞星引起的，那肯定是不会的，，你的机子，比较老吧，，看看硬件问题吧

你的WINDOWS的某些服务,会不会没开启
还有就是估计是驱动上面的问题,你用驱动精灵2008联网更新下驱动
再装瑞星看下

还有一些可能,以前装的其他杀软的残留文件,引起冲突
还有就是类似冰点,影子系统这类的还原软件,也会引起这样的问题


看下,以上说的,会有可能吗?

首先先谢谢大家：我要说明的是以前机子装瑞星都很正常，就是前几天上网中标了，我用瑞星杀了以后就出现这种情况了。（我怀疑是启动项有病毒，但是不知道怎么杀掉）

既然这样

就试试吧

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志完整发这论坛来。不要有遗漏。

报告传不上去啊，。，提示字节太长了

该用户帖子内容已被屏蔽

下面是代码。请帮我看看，怎么解决啊

附件: SREngLOG.log

启动项目
注册表
    <ctfmon.exe><C:\WINNT\system32\ctfmon.exe>  []
    <NvidMediaCenter><C:\Program Files\Common Files\System\wmsncs.exe>  [File is missing]
    <Spool Driver Service><C:\WINNT\system32\spool\drivers\wmsncs.exe>  [File is missing]
    <Wmsncs Service><C:\WINNT\Fonts\wmsncs.exe>  [File is missing]
    <Wins Service><C:\WINNT\system32\wins\wmsncs.exe>  [File is missing]
    <MYSYIN><C:\WINDOWS\Fonts\MYSYIN.exe>  [File is missing]
    <MYSYIM><C:\WINDOWS\Fonts\MYSYIM.exe>  [File is missing]
    <N/A><C:\WINNT\Fonts\wmsncs.exe>  [File is missing]

==================================
驱动程序
[abopxyzq / abopxyzq][Stopped/Manual Start]
  <\??\C:\WINNT\system32\drivers\abopxyzq.sys><N/A>

[abpcxyqr / abpcxyqr][Stopped/Manual Start]
  <\??\C:\WINNT\system32\drivers\abpcxyqr.sys><N/A>

[abzpcaxy / abzpcaxy][Stopped/Manual Start]
  <\??\C:\WINNT\system32\drivers\abzpcaxy.sys><N/A>

[autorun / autorun][Stopped/Manual Start]
  <\??\c:\huadio.tmp><N/A>

[boqpxay / boqpxay][Stopped/Manual Start]
  <\??\C:\WINNT\system32\drivers\boqpxay.sys><N/A>

[bpcxyq / bpcxyq][Stopped/Manual Start]
  <\??\C:\WINNT\system32\drivers\bpcxyq.sys><N/A>

[bpqcabyo / bpqcabyo][Stopped/Manual Start]
  <\??\C:\WINNT\system32\drivers\bpqcabyo.sys><N/A>

[debzw / debzw][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_tmp.bat><N/A>

[llefc / llefc][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_tmp.bat><N/A>

[opxyzqab / opxyzqab][Stopped/Manual Start]
  <\??\C:\WINNT\system32\drivers\opxyzqab.sys><N/A>

[pcxyqrab / pcxyqrab][Stopped/Manual Start]
  <\??\C:\WINNT\system32\drivers\pcxyqrab.sys><N/A>

[qabopx / qabopx][Stopped/Manual Start]
  <\??\C:\WINNT\system32\drivers\qabopx.sys><N/A>

[rabpcxyq / rabpcxyq][Stopped/Manual Start]
  <\??\C:\WINNT\system32\drivers\rabpcxyq.sys><N/A>

[xyqrabpc / xyqrabpc][Stopped/Manual Start]
  <\??\C:\WINNT\system32\drivers\xyqrabpc.sys><N/A>

[xyzqabop / xyzqabop][Stopped/Manual Start]
  <\??\C:\WINNT\system32\drivers\xyzqabop.sys><N/A>

[yqrabp / yqrabp][Stopped/Manual Start]
  <\??\C:\WINNT\system32\drivers\yqrabp.sys><N/A>

[yzqabopx / yzqabopx][Stopped/Manual Start]
  <\??\C:\WINNT\system32\drivers\yzqabopx.sys><N/A>

==================================
正在运行的进程
    [C:\WINNT\system32\msbxkig.dll]  [N/A, ]

==================================
隐藏进程
    [596] C:\WINNT\system32\mskisg.exe

上面的全部不认识

你得自己判断了：

这里官网下载冰刃，在“文件”中找下面文件强制删除：
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

先在进程里终止C:\WINNT\system32\mskisg.exe进程

然后删除
C:\WINNT\system32\msbxkig.dll
C:\WINNT\system32\mskisg.exe

这个C:\WINNT\system32\msbxkig.dll可以改名试试。

如果冰刃不能正常运行，你就得自己设法折腾这俩文件了。

驱动部分可能我提到的都需要禁止启动，或删除。

不会吧？
我装上了  楼主去官网上下载个去不就行了