瑞星卡卡安全论坛

症状: 一开始是瑞星系列的杀毒软件打开不了,后来用了木马群专杀, 打补丁 现在瑞星可以用了

        但是任务管理器 不能打开, 而且 上网后 网速极慢,请版主看看这份报告


 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon; .NET CLR 1.1.4322)

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。


c:\windows\system32\drivers\prsdni.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[WINIO / WINIO]    <\??\G:\winio.sys>
[prsdni / prsdni]    <\??\C:\WINDOWS\system32\drivers\prsdni.sys>

http://www.arswp.com/download.html
清理下系统
开始-运行
dllcache
找到taskmgr
替换system32文件夹同名文件

使用了以上步骤, 但是任务管理器还没有出来

请版主继续帮忙

http://www.arswp.com/download.html
升级，清理系统

下载金山清理专家
http://www.duba.net/qing/

金山清理专家-安全百宝箱-系统修复工具
修复下

我试试金山清理专家, 那个windows清理助手

我已经用过一次了,但是没有用 什么都查不到

汗
让你修复下
如打不开任务管理器
从别的计算机XP-SP2拷个taskmgr.exe
替换本机的

能提供一个taskmgr.exe
的下载嘛? 网页上的不敢下,怕有毒

用WINRAR找到这个文件C:\WINDOWS\system32\yczjftl\lsass.exe打包上传(貌似没有)
顺便找到dllcache中的taskmgr文件打包上传看下
注册表中删除
<N/A><C:\WINDOWS\system32\yczjftl\lsass.exe /t>  [File is missing]

 附件: 您所在的用户组无法下载或查看附件

上传taskmgr看看 大家帮帮忙

 附件: 您所在的用户组无法下载或查看附件

重新上传一个扫描报告 版主帮我看一下

dllcache中的taskmgr也被替换了
从其它和自己电脑系统相同的电脑里找一个正常的taskmgr替换到C:\WINDOWS\system32\dllcache文件夹和C:\WINDOWS\system32文件夹下

SRENG-启动项目 －－ 注册表之如下项删除：
  <N/A><C:\WINDOWS\system32\yczjftl\lsass.exe /t>  [File is missing]
启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[prsdni / prsdni][Stopped/Disabled]
  <\??\C:\WINDOWS\system32\drivers\prsdni.sys><N/A>

SRENG-启动项目 －－ 注册表
中显示名字;AppInit_DLLs 数据为kmon.dll软件显示其数据因为0,这个正常嘛

正常，那是瑞星卡卡上网助手的文件