瑞星卡卡安全论坛

前几天中了一个毒，重装了系统，病毒还存在（但只把C盘格了，没有把其他盘格了，因为其他盘有一些很重要的资料）。
具体症状：
      每次上网，过一段时间后，就会弹出一个


        svchost.exe------应用程序错误

        “Ox7ffa0eb8” 指令引用的“Ox7ffaeb8”内存。该内存不能为“written”


当我按“确定”后，机子就几乎死机了。当我按“取消”后，语言栏就变白条了，然后卡巴斯基就提示

2008-11-5 16:28:22 C:\WINDOWS\System32\svchost.exe 侵入进程: C:\WINDOWS\System32\svchost.exe 进程 ID (PID): 1164 进程侵入企图: [url=file://\\?\C:\WINDOWS\system32\winlogon.exe]\\?\C:\WINDOWS\system32\winlogon.exe[/url] 进程 ID (PID): 1544


然后我按了“禁止”操作后，发现如果打开音量控制，
就提示没有活动混音器设备可用。
然后所有有声音的多媒体都没法播放声音了。

这问题困扰了我很多天了，那位大侠能告诉小弟应该怎么解决，或中了什么病毒。


感谢至极！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志完整发这论坛来。不要有遗漏。

建议以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助，随意开多贴求助，将被删除多余求助贴。

我已经按你所说的做了，谢谢你的帮忙，着急等待大侠的回复。

附件: SREngLOG.log

没看出什么

难以帮你了

这的补丁试试去：
http://bbs.ikaka.com/showtopic-8563235.aspx

先按楼上版主说的把补丁打上。

然后看看WINDOWS AUDIO服务是不是设置为“已禁用”和“停止”？如果是的话请修改为“自动”和“启动”。

这只能解决暂时的问题，但下次上网一样还会发生这种问题~~~~~~~

急求高手~~~~

虽然还是没能解决问题，但还是谢你了

[aaatimeo / aaatimeo][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\aaatimeo.sys><Microsoft Corporation>这个是什么来的?

我也已经按你所说的做了，谢谢你的帮忙，着急等待大侠的回复。

附件: SREngLOG.log

看不出什么

。。。很简单，你中了“扫荡波”病毒~赶快打上微软的KB958644更新补丁~如果已经中毒，那么立刻断网，用专杀查杀~
（详情见：http://hi.baidu.com/%BA%DA%B0%B5%B5%C4%C0%CB%C2%FE/blog/item/3746fb188615a34243a9ad89.html）

附件: 360compkill.zip