瑞星卡卡安全论坛

局域网内，除QQ和内网外，其它所有网络功能不能用！要换IP地址才能行。全盘查杀找不出病毒。卡卡显示LSP不用修复，咋办？



已解决，局域网内ARP攻击，将瑞星防火墙-网络安全-ARP防御中防御范围选为局域网内全部用户即好。谢谢各位！
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助，随意开多贴求助，将被删除多余求助贴。

换IP地址后，能上网情况下的log文件见附件。谢谢！

附件: SREngLOG.log (2009-2-12 12:05:15, 53.56 K)
该附件被下载次数 177

可疑驱动[Cdsys / Cdsys][Stopped/Manual Start]
  <\??\C:\WINNT\system32\cdcd.sys><N/A>


将C:\WINNT\system32\cdcd.sys上传看下。

没有cdcd.sys这个文件呀?
对不起昨天注册的用户名居然失效了，又注册不了新的。今天早上刚重新注册了。所以回复晚了。

可能具有隐藏与系统属性，在文件夹选项中勾选显示隐藏文件与系统文件。

打开我的电脑-工具-文件夹选项-查看-隐藏受保护的操作系统文件（推荐）勾选去掉-选中显示隐藏文件和文件夹，之后再找找看，日志中就看到cdcd.sys这个文件异常了。

怎么也找不到。用搜索也找不出来。难道它自己消失了？又重新扫描了log文件见附件。帮忙看看这个问题还再吗？

附件: SREngLOG1.log (2009-2-13 9:39:48, 46.07 K)
该附件被下载次数 118

谢谢！