瑞星卡卡安全论坛

今天开电脑,瑞星防火墙、监控启动运行以后就直接被禁用了,原来的绿色雨伞变成红色雨伞!
显示为，Rav.exe-应用程序错误
0x7c939925  指令引用的 0x03a30000 内存。该内存不能为 read  .不知道是不是有病毒了！！请大家帮忙

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; TencentTraveler 4.0; Maxthon)

先修复一下杀毒软件。
修复方法：点开始/程序/瑞星杀毒软件/添加删除组件，选第二项修复，直到完成
参考 http://bbs.ikaka.com/showtopic-8432668.aspx

附件里面是一个解决内存不能为read的软件，lz修复后还会出现内存不能为read的话可以下载试试看。

附件: 解决内存不能读.rar

http://dl.rising.com.cn/DownLoadInfo/2008-04-26/1209209418d46490.shtml
下载瑞星听诊器，扫描 后上报日志。

不能修复
是中毒了

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，和对病毒准确定位，最好同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，还是用2.6的,2.4的就免了

5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。

附件: SREngLOG.log

附件: 清理专家诊断报告.txt

1、关闭IE，拔掉网线，卸载瑞星杀软，并在之后完全删除瑞星杀软的安装目录（RAV）。

2、运行SRENG扫描工具，删除如下驱动程序：
[sysHostSvc / sysHostSvc][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\GuiHelp.sys><Microsoft Corporation>

3、重启电脑，用WINRAR压缩工具寻找C:\WINDOWS\system32\drivers\GuiHelp.sys这个文件，删除。

4、重装瑞星杀软。

注意：以上操作完成前请不要联网，最好保持网络连接物理隔离，以防计算机在无杀软保护下中标。