瑞星卡卡安全论坛

杀完毒后,修补漏洞后,,软件字体全部变方框,,怎么办???????如图

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; TheWorld)

附件: 888.jpg

控制面板，区域选项，把区域位置改成中文  这样设置试试可以嘛~~

用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
7.将SREngLOG.log日志上传到论坛的反病毒/ 反流氓软件专区，链接地址：http://bbs.ikaka.com/showforum-28.aspx

上传

附件: 新建 文本文档.rar

也遇到类似问题,而且QQ登陆不上，msn一会就掉

SREngLOG.log文本

附件: SREngLOG.log

CAD软件也变成这了

可能字体库文件损坏或丢失

不不不

是你系统重要文件被病毒替换了

等会

去找相同系统里的下面文件。

C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\system32\userinit.exe

先复制到C:\WINDOWS\system32\dllcache文件夹里替换。
再复制到C:\WINDOWS\system32文件夹里替换。

或许你的C:\WINDOWS\system32\dllcache文件夹里还有正常的系统原文件，直接拿来替换掉C:\WINDOWS\system32文件夹里的病毒恶意替换的同名文件

可以这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8417665.aspx

可以按照这贴进行相关文件替换，建议使用4楼工具操作替换
http://bbs.ikaka.com/showtopic-8561436.aspx
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <IESAddr><8V?>  [N/A]
    <SchedulingAgent><mstask.exe>  [N/A]
    <Load><; ?眝诙矑?翽衚矑蠪矑芈?粓>  [N/A]
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项,将启动类型改为“Disabled”
==================================
服务
[Update Windows / wups][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\1033\wups2.dll><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项,将启动类型改为“Disabled”

==================================
驱动程序
[HBKernel32 Driver / HBKernel32][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\HBKernel32.sys><N/A>

然后重启电脑，看结果怎样

谢谢大家的帮助~~~

注意

先将userinit.exe复制到C:\WINDOWS\system32\dllcache文件夹里替换。再复制到C:\WINDOWS\system32文件夹里替换。
将EXPLORER.EXE复制到C:\WINDOWS\system32\dllcache文件夹里替换。再复制到C:\WINDOWS\文件夹里替换。

或许你的C:\WINDOWS\system32\dllcache文件夹里还有正常的系统原文件，直接拿来替换掉C:\WINDOWS\system32文件夹里的userinit.exe和C:\WINDOWS\文件夹里的EXPLORER.EXE这两个病毒恶意替换的同名文件

谢谢版主,,,解决了,,