瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 瑞星出问题可能遭侵犯(呵呵,瑞星破了,修了下就OK了!)
江行客 - 2009-2-19 9:48:00
启动电脑时,瑞星绿伞马上转为黄伞,开启全部监控后,能成绿伞.某次无法启动杀毒软件,某次启动杀毒软件却无法进行查杀.访问一些网站有个别出现异样.

附件: SREngLOG.log (2009-2-19 9:47:47, 48.41 K)
该附件被下载次数 163



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; (R1 1.6))
云曦 - 2009-2-19 10:04:00
【访问一些网站有个别出现异样】这可能是您的hosts文件作了修改,一些以往的不安全网站被屏蔽了,

日志没看出别的异常,瑞星杀毒软件,360,卡卡都装上其实没什么必要,先把360卸了,瑞星升级到最新,你看看还不出现异常么。
天月来了 - 2009-2-19 10:04:00
日志看的迷糊死了,就这个不认识
==================================
浏览器加载项
[PopBlocker Class]
  {7648AC4A-76F6-4d95-B2C4-F0DBD88E5DD5} <C:\WINDOWS\system32\wmvploc.dll, N/A>

建议彻底卸载瑞星杀毒软件,重装看
江行客 - 2009-2-19 10:35:00
访问出问题的是http://blog.163.com/,不会是不良网站吧
云曦 - 2009-2-19 10:40:00


引用:
原帖由 江行客 于 2009-2-19 10:35:00 发表
访问出问题的是http://blog.163.com/,不会是不良网站吧


那你用SREng修复一下hosts,修复完了在登录,看看是不是正常。
江行客 - 2009-2-19 10:45:00
sorry,可能是网站的登录方式改过了,不是电脑问题.
江行客 - 2009-2-19 10:45:00
瑞星无法起动
江行客 - 2009-2-19 10:48:00
起动扫描时出现问题,日志中也有记录这是怎么回事?
API HOOK
入口点错误:NtCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003C5A35)
入口点错误:NtCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003C5BD5)
入口点错误:NtLoadDriver (危险等级: 高,  被下面模块所HOOK: 0x003C6325)
入口点错误:NtSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003C5CA5)
入口点错误:NtWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003C5B05)
入口点错误:ZwCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003C5A35)
入口点错误:ZwCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003C5BD5)
入口点错误:ZwSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003C5CA5)
入口点错误:ZwWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003C5B05)
入口点错误:CreateServiceA (危险等级: 高,  被下面模块所HOOK: 0x003C5FE5)
入口点错误:CreateServiceW (危险等级: 高,  被下面模块所HOOK: 0x003C60B5)
入口点错误:LoadLibraryA (危险等级: 高,  被下面模块所HOOK: 0x003C6CE5)
入口点错误:LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: 0x003C58CD)
入口点错误:CreateFileW (危险等级: 高,  被下面模块所HOOK: 0x003C6805)
入口点错误:CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x003C6C15)
入口点错误:CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x003C6A75)
天月来了 - 2009-2-19 10:53:00
那入口点属于正常性的瑞星防火墙的。

不管它

其他我不知道了:default3:
探索无知 - 2009-2-19 16:35:00
你的问题 我也遇到过了 先修复下瑞星 不行的化 重新安装瑞星  就行了
1
查看完整版本: 瑞星出问题可能遭侵犯(呵呵,瑞星破了,修了下就OK了!)