瑞星卡卡安全论坛

我是公司的网管。工作是：做网站+电脑硬件维修。

我对此病毒，采取以下方法：
（1）把有毒硬盘，设成“从盘”。用干净硬盘的瑞星开机查杀，无效，瑞星杀不下去。
（2）把有毒硬盘，设成“从盘”。用干净硬盘的瑞星进系统后查杀，瑞星被关闭。
（3）用有毒硬盘的瑞星查杀。瑞星不能杀毒。监控伞变黄色，不能改成绿色。
（4）有毒硬盘，重新装系统。安装时蓝屏。
（5）有毒硬盘，将C盘格式化后，安装系统时蓝屏。
（6）因为有毒硬盘D盘有公司资料，不能全盘格式化。所以求助瑞星。

情况如下。
将“有毒硬盘”作为“第二硬盘”。
将“无毒硬盘”作为“主盘“。

这样可以联网，请瑞星“工程师”
联网给查找一下病毒。
请“瑞星工程师”把QQ发给我。我加你QQ。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

在中毒的电脑上扫描一个日志来看一下。
使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

会不会是引导区中毒？

sreng2 无法扫描。
提示“重要错误”。

正在第二次扫描。一直在扫……
不动了。

把Windows更新扫描的√去掉了，要不太慢。
日志在附件。

附件: SREngLOG.txt

瑞星的，哥几个，联机吧！

这病毒太狠了！

快！瑞星工程师！把你QQ用消息发给我！

:default11: 等很长时间了！有人在么？

:kaka4: 我是公司的网管，这回“颜面扫地”了。
:kaka4: :kaka4:

快一个小时了！能不能QQ联机查找一下啊？那个sreng2扫描那么神奇么？

反正我不太懂病毒，希望能快点！:kaka4:

首先先确认一下“无毒硬盘”是否真的无毒，然后就修复引导区试试。确认D内没有autorun.inf后使用金山急救箱扫描一下系统。你那个日志还真看不出什么来:kaka6: 。

“无毒硬盘”取下，安装在原来电脑上。
可以正常进系统，速度很快。

金山的东西我不喜欢用。2002年买过金山。
49元。杀毒效果没法说。

看你日志了，没病毒。瑞星黄伞修复安装下就可以了，一般黄伞的话可能是你得网络出了问题 修复下Winsock2就行，至于你装系统为什么蓝屏这就不清楚了，更换其他系统盘安装即可，装系统最好用原盘装别用Ghost

肯定是病毒。瑞星设置里，杀出病毒后，自动查杀被关闭了！
并且不能改。
卸载瑞星后，瑞星不让安装。

有毒硬盘，作为第二硬盘，挂在电脑上！
日志扫描当然看不出问题了！

我说！QQ联机查杀！
但是“瑞星工程师”在哪里？

我安装系统，用2张盘。
一个2002年的盘，那时候没Ghost！
一个是2010年的盘，有Ghost！
都是蓝屏。

首先说一句：卡卡社区反病毒论坛不是瑞星的客服，只是一些网友的义务帮助区。

您这个日志是干净的系统扫描的，肯定不会有毒。
请在干净的系统中修复2硬盘的引导区后再杀毒。

忘记说了，先用DiskGen等工具把第二硬盘中的关键资料全部提取出来再修复引导区。

DiskGen?我去下一个试试。

DiskGen不能用。那个中毒硬盘的D盘。文件几十G。我要能复制到其他地方。我早就自己格式化硬盘了。

这地方不是瑞星的客服吗？唉！

你可以把染毒硬盘挂上再用金山急救箱，金山毒霸的确不怎么样:kaka6: ，但是他出的急救箱的水平真是很好的。

（1）日志为什么看不出问题？
因为有毒硬盘，是第二硬盘。
这个病毒如果在“无毒硬盘”发作。
我根本就不能开瑞星软件。
也不能上网！

（2）重新安装系统，为什么不能修复？
此“有毒硬盘”已经安装过2次系统了。
没病毒时，安装正常。
现在有了病毒。
现在安装一开始，就自动蓝屏。
换没有Ghost的安装盘，也是蓝屏。

（3）我希望怎样解决问题？
感觉病毒在“有毒硬盘”的C、D盘上。
希望“瑞星”工程师，给出QQ，加QQ，联机查看，解决问题。

无语了！版主都做什么去了？
我记得以前版主，给用户“联机”解决过问题啊？:kaka4:

现在必须将D盘的几十G文件复制到其他地方

这很重要

看你的描述，应该是有毒硬盘存在磁盘错误，导致安全软件扫描到磁盘错误的文件而异常。

现在最好的，最简单的办法，就是将有用文件复制到那个做为主盘的无毒硬盘内。

记住，打开有毒硬盘的分区的时候，必须先用解压工具WinRAR打开分区，查看磁盘根目录下是否存在autorun.inf文件

没有此文件，才能正常进入有毒硬盘的D盘，去将文件资料复制到无毒硬盘内。

记住暂时任何时候都不能随便打开或运行有毒盘内的文件，只能先复制走再说。

等复制完毕，再考虑查看磁盘是否存在坏道，这就得你自己折腾了。

包括重新分区等操作。

如果确实是磁盘错误导致的一些异常，不是靠杀毒软件能解决的。

用RAR软件，打开了有毒硬盘的D盘，确实有“autorun.inf ”的文件夹。
我一直很聪明，没打开有毒硬盘。

（1）硬盘物理问题？
这个中毒电脑，刚刚买了不到一年。
估计不会出现硬件问题。


有毒机器的硬件太新。
提示：显卡没驱动上，鼠标移动太猛烈，会自动启动计算机。

（1）用瑞星，查杀有毒硬盘“autorun.inf ”的文件夹。
没有杀出病毒。

（2）用瑞星，查杀有毒硬盘“System Volume Information”文件夹，没有杀出病毒。

我弄一上午了，还没把电脑弄好。
作为公司的“网管”“颜面何存”？
都求助2个小时了。:kaka4:

有毒硬盘的“autorun.inf ”文件夹。
压缩了。

附件: autorun.inf.rar

如果今天不能解决。
哼哼！我可要骂街了！:default14:

有毒硬盘的“System Volume Information”文件夹，已压缩。不知道里面有没有病毒。

我可是正版用户啊。2002年花120人民币买的。

2008年又花59元购买的升级包。

说实在的，自从瑞星出了免费6个月包以后。
下次我不想再花60元买“升级包”了。

附件: System Volume Information.rar

:kaka4: 没人管了。那我去下载，几款，不知名杀毒软件，挨个“全盘杀毒”试验了。
浪费了一上午时间。下午还没处理结果。

鉴定：autorun.inf文件夹没毒，你可你放心的打开D盘拷贝数据，我想了想也认为极有可能是硬盘的问题，我也曾经遇到过这状况，最后换了硬盘才解决的（话说那次拷数据花了我近2小时啊:kaka4: ），连低格都没用。尽力找一块移动硬盘吧 。

可惜，某款杀毒软件。杀出病毒了。
我还要下载几款杀毒软件。挨个试用。

autorun.inf文件夹以及“System Volume Information”文件夹都是正常的文件夹

还有我说的是文件，不是文件夹

文件夹是什么软件创建的免疫病毒用的文件夹，不需要考虑

没有autorun.inf文件，就可以直接打开有毒硬盘，将需要保存的资料文件复制到无毒盘保存

然后那有毒盘考虑全格 ，重分区，检测坏道吧。

磁盘错误导致的异常不是靠杀毒软件能解决的。

还有一直不知道你为什么拒绝将有毒盘的资料复制到无毒盘呢？

无毒硬盘才80G，有毒硬盘320G，
最后借用同事另外一块320G硬盘，复制走了数据。
把
有毒硬盘全部格式化，OK了！
装系统也不蓝屏了。
硬盘物理没问题，就是病毒。