瑞星卡卡安全论坛

今天用单位电脑时发现瑞星杀毒软件、卡卡助手不能升级（提示为网络连接设置不对，但是更改网络连接设置还是不行），瑞星的网页也不能打开（不是因为网络问题，因为其他网页都能打开），全盘杀毒时发现了一个病毒hack.exploit.win32.ms08-067.hl，病毒文件删除成功（在网上查询得知是因为系统有个MS08-067的补丁没打），卡卡助手中的漏洞扫描与修复里也不能下载补丁（提示为网络连接超时），下了一个360安全卫士打上了所有的补丁，但是瑞星仍不能升级，瑞星网页也不能打开，后来将瑞星卸载，重新下载安装瑞星杀毒软件，问题还是存在不能解决。再杀毒时就没有提示有病毒了，用360查也没有病毒或木马。后来试了一下，除了瑞星之外，卡巴斯基的网页也不能打开，但是金山毒霸的网页可以打开，其他的百度，新浪，搜狐，淘宝等等网页都能正常打开。虽然只有两个网页不能打开影响不算大，但是瑞星和卡卡都不能升级了，总不能要我重装系统吧，因为是财务用电脑，涉及增值税发票的开票问题，重装系统不光是自己麻烦还要请税务的相关人员来安装金税卡，实在是麻烦，不知道各位有没有什么办法解决瑞星和卡卡不能升级的问题？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

在电脑里安装了瑞星杀毒软件后，右键点击【我的电脑】【管理】【服务和应用程序】【服务】，然后找到【DHCP Client】和【DNS Client】，右键让其重启，然后升级杀毒软件，升级完成后放入杀毒软件光盘，重启计算机并选择从光盘启动，使用光盘引导杀毒试试

点击下载 System Repair Engineer
1 、解压缩sreng2.zip
2、 运行SREngldr.exe
3 、智能扫描=》扫描=》保存报告
4 、将刚保存的日志文件以附件方式上传。

可能原因：瑞星升级网站被屏蔽，估计是用修改hosts文件的手段弄的……

好的，谢谢，明天上班去试试！

我把报告传上来了！

附件: SREngLOG.log

1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\npcard.dll
c:\windows\system32\npopenstore.dll
c:\windows\system32\rsafun.dll
c:\windows\system32\gpkpcsc.dll

此外看一下本地连接属性中，DNS设置是否被更改，将其改为“自动获得DNS服务器地址”，再升级判断是否正常。如果使用的是拨号连接，将拨号连接属性的DNS服务器也设置为自动获取。

还不行就使用此工具：http://bbs.ikaka.com/showtopic-8561485.aspx

好像此毒用sreng扫描不出异常，建议用狙剑的基本功能中的全面体检扫描日志上来。

发现像LZ描述的问题在看到越来越多的反应,除不能访问瑞星等个别网站和无法直接升级瑞星和卡卡,其它各方面一世看起来都很正常.本人使用的电脑也还是处于这种状态,至今未解决.

同一类似贴:http://bbs.ikaka.com/showtopic-8595991.aspx

PS:临时解决瑞星和卡卡升级问题,可以在瑞星及卡卡关于连接设置的窗口进行使用代理IP,这样可以暂时解决升级问题.

运行附件里的工具，立即升级瑞星。使用WinPE引导杀毒光盘杀毒
操作方法：：http://bbs.ikaka.com/showtopic-8561485.aspx

附件: rising_netlog_CH.zip

LZ可以试下，在hosts里添加瑞星网站，包括升级的，以及对应的ip，应该可以临时解决问题。
部分杀软不能打开网页或升级，是因为被添加了恶意服务劫持DNS。
按7楼说的上传狙剑扫描日志。

感谢各位支招~问题已经圆满解决了~谢谢大家！
现在说下解决方法，先按二楼说的方法，升级瑞星到最新版本，因为我是下载安装的，所以没有光盘，进入到安全模式下杀毒后会杀到病毒，杀完毒重启后就好了~！（在正常模式下杀毒查不到病毒的）
另外，试了下6楼的方法，第一种方法用了还是不行，第二种方法因为要刻光盘觉得麻烦所以没做！
再次谢谢大家！:default7: