瑞星卡卡安全论坛

各位大侠：



本人公司10兆宽带，前天中病毒后，杀毒，重装系统，重装后系统上网速度极慢，同办公室同事测速，下载速度是688KB。我只有68KB 。请问怎么解决这个问题。C盘已经格式化过了。COMS放过电了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

局域网？
ARP病毒吧

公司局域网，我格式化C盘了  是不是需要把整个硬盘都格式了才行啊？:default11:

怕是每台计算机都得安装ARP防火墙

但是公司其他机器都正常啊  而且公司电脑都MAC地址绑定了

看看日志



解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
解压后运行，升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描
等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr

4.为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我

谢谢  我先照着去试试

这个是日志 请看看 有没有问题

附件: SREngLOG.log

附件: Report1.txt

[dmserver] [已启用]            <%SystemRoot%\System32\dmserver.dll>
        文件路径: C:\WINDOWS\System32\dmserver.dll [未知]

C:\WINDOWS\System32\dmserver.dll
文件发上来看看
估计就它了

老大 这个就是那个文件 ，麻烦了。

[quote] 原帖由 等待_2008 于 2008-11-2 8:32:00 发表
老大 这个就是那个文件 ，麻烦了。我把文件后缀改了  DLL文件没有办法上传，我改成TXT了。

附件: dmserver.txt

那东东
发到可疑文件交流区

看看瑞星能不能安装

然后
就等待瑞星升级即可


临时解决方法：
金山清理专家
在线系统诊断
隐藏安全项

清除该项：
[dmserver] [已启用]            <%SystemRoot%\System32\dmserver.dll>
        文件路径: C:\WINDOWS\System32\dmserver.dll [未知]

附件解压后运行
删除文件（勾选抑制再生）

附件: 3-6-0-文-件-粉-碎-器1.4版.rar

附件: 费-尔-文-件删-除-工-具.rar

谢谢.  我今天把我的机器硬盘全部格了,CMOS放电.重装后还是一样 网速只有原来的1/10怎么回事啊？郁闷啊！会是硬件给破坏了嘛
:default11:

没听说过破坏硬件的病毒
也不可能有这种病毒

以前所谓的破坏硬件的病毒（好像是CIH？）
也仅仅是破坏了BIOS里存储的信息罢了

新日志看看

PS：没去送修么

...........再次重装后 杀毒 自然解决  摸不着头脑