郁闷，老是弹出Antivirus 2009的窗口，然后就要求你下载相应的病毒软件 bbs.ikaka.com

savageworld - 2008-10-4 11:13:00

如题，一直弹出来，根本关不掉，杀都杀不了，昨天用瑞星杀毒杀了一个晚上，一百多万的文件杀了八个小时。。。。
用了卡卡杀也是一样杀不了，搞不懂。。。。。

附件: 您所在的用户组无法下载或查看附件

麻烦各位高手帮忙看看了，谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)

aaccbbdd - 2008-10-4 11:15:00

中毒了

哪里是杀毒软件
:default3: :default3: :default3:

解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手，只清理高危险项目

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

如还不能运行尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，请勿使用2.4版本

4.为了最大程度减少对病毒的误判，和对病毒准确定位和判断，必须同时上传金山清理专家日志
下载金山清理专家

http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我

savageworld - 2008-10-4 11:39:00

先谢谢咯:default5:

这是什么病毒啊，为什么瑞星搞了一个晚上都没有搞掉，卡卡也行不通。。。
用了金山清理专家还不错，找到了几个问题，我也照你说的导出了LOG

附件: 您所在的用户组无法下载或查看附件

SREng 的LOG：

附件: 您所在的用户组无法下载或查看附件

谢谢

引用:

原帖由 aaccbbdd 于 2008-10-4 11:15:00 发表
中毒了

哪里是杀毒软件
:default3: :default3: :default3:

解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手，只清理高危险项目

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下

晕４ - 2008-10-4 11:45:00

使用SReng删除以下驱动
[d344bus / d344bus][Running/Boot Start]

[d344prt / d344prt][Running/Boot Start]

aaccbbdd - 2008-10-4 11:49:00

金山清理专家-在线系统诊断
隐藏安全项后
修复该项：
[{4A2EC89B-1046-430A-85AF-9D7BCF05672C}]
{4A2EC89B-1046-430A-85AF-9D7BCF05672C} <C:\WINDOWS\system32\ljJbCrrq.dll>

C:\WINDOWS\system32\ljJbCrrq.dll
用安全百宝箱-文件粉碎器
粉碎文件

http://www.arswp.com/download.html
升级清理助手，只清理高危险项目

savageworld - 2008-10-4 11:54:00

引用:

原帖由晕４于 2008-10-4 11:45:00 发表
使用SReng删除以下驱动
[d344bus / d344bus][Running/Boot Start]

[d344prt / d344prt][Running/Boot Start]

老大这个是我的虚拟光驱的驱动。。。

晕４ - 2008-10-4 11:56:00

:default3:

对不起..

我没用过...

不知道这是虚拟光碟的驱动

savageworld - 2008-10-4 11:56:00

引用:

原帖由 aaccbbdd 于 2008-10-4 11:49:00 发表
金山清理专家-在线系统诊断
隐藏安全项后
修复该项：
[{4A2EC89B-1046-430A-85AF-9D7BCF05672C}]
{4A2EC89B-1046-430A-85AF-9D7BCF05672C} <C:\WINDOWS\system32\ljJbCrrq.dll>

C:\WINDOWS\......

恩，弄好了，谢谢

另外，我系统的每个盘下面都有一个名为autorun.inf的文件夹，用金山清理也粉碎不了，有什么办法么？
这个也是病毒吗？

aaccbbdd - 2008-10-4 11:57:00

不确定的东东
一般建议禁用
不要删除

晕４ - 2008-10-4 11:59:00

哦..

知道了..

.........
文件夹？

应该没毒

savageworld - 2008-10-4 11:59:00

引用:

原帖由晕４于 2008-10-4 11:56:00 发表
:default3:

对不起..

我没用过...

不知道这是虚拟光碟的驱动

没关系的，谢谢你的热心回答:default5:

aaccbbdd - 2008-10-4 11:59:00

超级巡警或360搞的免疫文件夹吧

你看看
文件夹里
应该还有一个文件夹的
呵呵

晕４ - 2008-10-4 12:00:00

附件: 您所在的用户组无法下载或查看附件是这样的吗？

savageworld - 2008-10-4 12:00:00

不懂啊。。。。
进去里面文件夹名叫做 ximen.. 我是有装360

谢谢咯兄弟:default7:

savageworld - 2008-10-4 12:02:00

引用:

原帖由晕４于 2008-10-4 12:00:00 发表

附件: 您所在的用户组无法下载或查看附件是这样的吗？

是这样的，进去以后就是这样:

附件: 您所在的用户组无法下载或查看附件

aaccbbdd - 2008-10-4 12:02:00

免疫文件夹
不是病毒
鉴定完毕

里面那是歧义文件夹:default3:

savageworld - 2008-10-4 12:04:00

呵呵，那就好。。。

谢谢两位了。。。。

得出结论，瑞星产品不怎么样，论坛却搞得非常好！

谢谢两位了:default7:

aaccbbdd - 2008-10-4 12:07:00

。。。。

瑞星09那是很好很强大的

savageworld - 2008-10-4 12:10:00

是么，那我试试2009的看看

我装的是2008的，昨天晚上睡觉前开始杀毒，直到早上还没杀完。。。一百八十几万的文件。。。。安全模式下杀毒。。。

唉。。。而且还没杀到。。。不能怪我心灰意冷啊

瑞星卡卡安全论坛