瑞星卡卡安全论坛

郁闷了，开机出现内存读写错误，瑞星的监控全部关闭，出现一个红色的小雨伞标志，如果选择启用监控的话还是会出现内存读写错误，无法开启监控，升级杀毒软件后全面查杀，没有发现病毒，但是开网页的时候，网页的左上角会出现-_-o这个可恶的表情，有时候会出现脚本错误，提示是http://qqqqkkkss.cn这么个网址，用卡卡助手把IE修复了，也把网页重置了，可是还是会出现可恶的表情，瑞星监控也无法开启，求助高手帮忙啊！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

请LZ装上ARP防火墙，金山的或360的，之后找出中毒机子，让其断网杀毒。

请先清理后扫描日志过来

关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe

下载Windows清理工具扫描一下
http://www.arswp.com/download/arswp2/arswp2.rar（升级后使用）


下载SRENG导出日志
http://www.kztechs.com/sreng/download.html

选择"智能扫描"功能,扫描前把手动打开的软件关掉。把保存的log打包上传
1、解压缩sreng2.zip 
2、运行SREngLdr.EXE
3. 如果下载后不能运行请删除已下载的,然后重新下载.下载后首先不要运行先将下载的SREngLdr.EXE重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)
4、智能扫描=》扫描=》保存报告
5、打包上传到论坛

有防火墙，刚才看了一下ARP欺骗防御和出站攻击防御是关闭的，现在打开了，但是怎么查出中毒的机器啊？瑞星监控还是打不开

另外3楼的扫描日志是什么？怎么弄呢？

扫SRENG日志发反病毒/反流氓区论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

扫描过了，能看出有什么问题吗？

附件: SREngLOG.log

有防火墙，刚才看了一下ARP欺骗防御和出站攻击防御是关闭的

全部打开
浏览网页出现不正常时打开防火墙可以看出。

不行可以叫网管看。

自用电脑。。。。。。现在打开了，开了几个网页，没有那个可恶的表情了，不过瑞星监控还都打不开，是个红色的伞，一选择打开就出现内从读写错误

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Vistadrv><C:\Program Files\vsdrv\vsdrv.exe> [](VISTA风格包启动项）
    <KernelFaultCheck><%systemroot%\system32\dumprep 0 -k>  [File is missing]（系统文件？？？？？）
<SigmatelSysTrayApp><sttray.exe>  [N/A](Sigmatel音频调节控制进程)
[WINIO / WINIO][Stopped/Manual Start]
  <\??\G:\winio.sys><N/A>（装VISTA风格包了？）

系统装的时候带个番茄花园的主题包，里面有个VISTA主题

你可以从开始菜单里找到瑞星，选择修复。

局域网
安装ARP防火墙即可


扫描什么日志。。。。。。。

日志不是万能的。。。。。。。。。。。。:default3: :default3: :default3:

你是内网吗？比如N个人一起上，校园网？公司网？
是的话装ARP
[url=http://cd001.www.duba.net/duba/install/2008/ever/KAntiarp.exe]http://cd001.www.duba.net/duba/install/2008/ever/KAntiarp.exe[/url]