瑞星卡卡安全论坛

时间  动作 本地地址 远程地址 程序名称                                                       
2009-03-28 07:59:10 拒绝0.0.0.0:9717                                                    202.96.64.68:53  C:\WINDOWS\system32\keepSafe.exe                               
显示那个ip是辽宁省丹东市振兴区 杜鹃网吧(白房路12-10)的

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7 (.NET CLR 3.5.30729)

之前瑞星杀毒软件随时自动退出，现在防火墙无法启动。

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

扫描产生的附件

附件: SREngLOG.log

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

C:\WINDOWS\system32\ro.dll

2.删除重启后使用SREng修复下面各项：

sreng-系统修复-高级修复-重置winsock

清理助手下载
安装后，升级清理助手，完整扫描
清理系统

注：清理完成前勿联网