瑞星卡卡安全论坛

我的电脑这几天出了点问题，瑞星也用不了了，瑞星里面的那几个防御都无法开启，而且会出来一个无法找到组件的东西，下面是载图！




开瑞星卡卡也不行，打不开，也提示无法找到组件，下面是载图！










顺便把解决方法告诉我吧！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

comres.dll被病毒替换后，被瑞星删除

中毒了，扫个sreng日志来看看

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

用这里的SmtRpl工具，替换Comres.dll
http://bbs.ikaka.com/showtopic-8442813.aspx#9176804

这里下载正常的Comres.dll
http://bbs.ikaka.com/showtopic-8417665.aspx

PS：这样处理可能没用，最好扫描一份sreng日志，因为还有病毒

我电脑上面的瑞星防御打不开，你们谁也出现过这样的事情？哪位可以告诉我是什么原因，给我个方法吧！







用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

该用户帖子内容已被屏蔽

你刚才那帖 不是让你sreng 扫描日志发来嘛，不要重复发帖了

扫瞄日志！
如果要删除什么，可否告诉我删哪些？
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

附件: SREngLOG.log

C:\WINDOWS\system32\rfpz9wwyy2np.dll
C:\WINDOWS\system32\xwlkbczj.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\EMPPpCCSA8GtjURjn.dll
C:\WINDOWS\system32\dhDhwS7fFW.dll
C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon
C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon


启动项目这么多要删除的

系统文件被替换了，建议使用steng分析后，上传日志

下载SRENG工具：http://www.kztechs.com/sreng/download.html

怎么删除啊，用什么工具？

参考该贴：http://bbs.ikaka.com/showtopic-8502100.aspx  下载安装PE硬盘版安装

下载费尔木马删除工具  附件: 费 尔.rar(内附说明）（右键选择“目标另存为”下载）

下载大蜘蛛保存到c:\windows\文件夹内，运行更新后保存，不用扫描。

重起进入PE系统  完成以下修复：

打开费尔，删除以下文件：

c:\program files\common files\system\qqibvd.exe
c:\windows\system\noy14.tmp
c:\windows\system32\xwlkbczj.dll
f:\ppstream\ws2help.dll
c:\program files\common files\system\debug.obj
c:\program files\maxthon2\ws2help.dll
c:\program files\zwuqi\ws2help.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\704c3595.dll
c:\windows\fonts\ty5ufs434yyd.fon
c:\windows\system32\empppccsa8gtjurjn.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\fonts\nppvwvyeyce8h.fon
c:\windows\fonts\sd78dgc7hd2sktqhyau.fon
c:\program files\common files\system\mintroot.sys

高级选项全盘搜索WS2HELP.dll文件，除了保留c:\windows\system32\和c:\windows\system32\dllcache目录内的两个WS2HELP.dll外，其余的发现后全部删除（切记，这步很重要）

运行大蜘蛛，在快速扫描完成之后再进行一次全盘扫描

以上修复确认正确完成以后，重起进入XP系统


使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[xwlkbczj.dll]    <C:\WINDOWS\system32\xwlkbczj.dll>
[{B38E77C6-E3E1-4b0f-BC51-6A8352868C4C}]    <C:\WINDOWS\system32\xwlkbczj.dll>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{CD95107F-52A5-42A4-9914-18949993E798}]    <C:\WINDOWS\fonts\tY5UFS434YYd.fon>
[{BD07AE7E-DB9C-4FFB-BD21-99DCC8434610}]    <C:\WINDOWS\system32\EMPPpCCSA8GtjURjn.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{DA112397-5376-4E52-A333-A85284658DEA}]    <C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon>
[{24144CB8-10ED-4BFC-843F-68A9F3369947}]    <C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[MintRoot / MintRoot]    <\??\C:\Program Files\Common Files\System\MintRoot.sys>


SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

在进行完这些操作后，再进行一下操作，确保是否清理得当

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/show-77-1.html

杀毒软件升级至最新版本全盘杀。

记得打全系统漏洞补丁

下载弄完重启后再来个日志

http://cu003.www.duba.net/duba/tools/dubatools/ksm2/ksm2.exe

查看一下 控制面板－管理工具－服务 中RsRavMon Service 、 Rising Process Communication Center两个服务进程是什么状态，如果是禁用或者停止的话，请启动他或者“重新启用”。

进程如果了有一个winbery.exe这个进程,实在可疑,可是用搜索又找不到它,因为它变成了系统保护文件隐藏在

C:\WINDOWS\system32下面,我通过"我的电脑"------>"工具"------->"文件夹选项"------->"查看"再去掉"隐藏受保护的操作系统文件"前的钩,然后在C:\WINDOWS\system32把winbery.exe文件和wupiboye.dll这两个文件删除,也可以用瑞星把它们删除,删除前请先结束winbery.exe这个进程.最后修复你的瑞星或重新再升一次级,,,,这样一开电脑,又看到那个绿色的小伞了!

先上金山急救箱吧，再扫描份日志