瑞星卡卡安全论坛

请高手指点

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\1033\wups2.dll
c:\docume~1\admini~1\locals~1\temp\hwvndbldmvpb


2.删除重启后使用SREng修复下面各项：
启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
  (勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务）


[Update Windows / wups]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\1033\wups2.dll>

  启动项目 －－ 服务－－ 驱动程序之如下项删除：
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务）

[fjwertmuknzu / fjwertmuknzu]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\hwvndbldmvpb>
[New0 / New0]    <>
[New0 / New0]    <>
[Apaidi / Apaidi]    <>

    系统修复－－ HOSTS文件－－重置

能说下详细情况么？

启动XDELBOX程序。复制粘贴下面文件操作删除：
e:\Program Files\Rising\Rfw\RsFwDrv.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\hwvndbldmvpb


—————————————————————————————————————
==================================
驱动程序
[RsFwDrv / RsFwDrv][Stopped/System Start]
  <\??\e:\Program Files\Rising\Rfw\RsFwDrv.sys><N/A>
[fjwertmuknzu / fjwertmuknzu][Running/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\hwvndbldmvpb><N/A>

RsFwDrv.sys
防火墙驱动:default2:

[RsFwDrv / RsFwDrv][Stopped/System Start]
  <\??\e:\Program Files\Rising\Rfw\RsFwDrv.sys><N/A>


这个我不明白真假，但是一开始就觉的是假的．．

看到后来一大堆[Beijing Rising Information Technology Co., Ltd.

才决定把这个驱动删除－－