瑞星卡卡安全论坛

老是弹出来,太麻烦了
大家帮忙看下~:default11: :default11: :default11:    有哪些是不正常的

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648)

附件: SREngLOG1.log

日志正常，未发现可疑文件，楼主是否开机的时候弹出DLL加载错误或失败，用卡卡助手修复一下劫持项，方法：
打开卡卡助手--高级工具--启动项管理--应用程序劫持项，取消所有的劫持项！:default7: 选中勾取消！默认保留your image files name here without a path

该用户帖子内容已被屏蔽

开机的时候就会弹出,关了还是会弹,很烦人

照你的方法做了可惜不行,需要重起吗? 劫持项就一个是rstray.exe.......

现在还无法启动卡卡防护中心,会弹出

和
  此错误图平凡弹出......

那一个rstray.exe就是瑞星的任务图标，被劫持了，建议用户木马群专杀扫描修复一下，或者用卡卡助---常用----一键搞定，试下！:default7:

另一个工具：http://zhidao.ikaka.com/fujian/200803310506309814.rar

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\drivers\tqp66ue.sys
g:\install\gmsipci.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[tqp66u / tqp66ue]    <\SystemRoot\System32\DRIVERS\tqp66ue.sys>
[GMSIPCI / GMSIPCI]    <\??\G:\INSTALL\GMSIPCI.SYS>

**************以上分析报告由SREngLog分析助手提供******************
分析：草莽书生
时间：2008-10-8
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)
C:\WINDOWS\winse18.dll检查一下，可疑就删除。
最好用优化大师等清理注册表