瑞星卡卡安全论坛

从9月26日以来，电脑几次突然出现“影响瑞星的程序被阻止”，然后就死机。我的瑞星杀毒软件都是即时升级的。
现将备份日志发来。
我的操作系统  XP 32位



用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36 TheWorld 6

附件: 备份日志.zip

日志里没有发现异常，请您提供“影响瑞星的程序被阻止”的截图看看。

“影响瑞星的程序被阻止”的提示一出现就死机了，只好强行关机，几次想截图都没有成功。

是瑞星自我保护提示的吗？是哪个进程？

不清楚

      以前“影响瑞星的程序被阻止”的提示出现时在日志里都有记录，这几次日志里都没有记录，会不会是外面的攻击？昨天联网时出现下面的提示，点“拒绝联网”几次才将它关闭，这又是什么？

瑞星的提示.JPG (102.30 K)

2015-10-13 9:04:52

该进程是打印机的，请您把防火墙的日志也发来看看。

防火墙的日志这么无法备份？

防火墙的日志按“另存为”也保存不了。

日志导出方法：鼠标右键托盘处防火墙图标>>查看日志>>右上角倒三角功能菜单处选择备份日志，把生成的db文件压缩发来。

好的，我发来了！

附件: 防火墙日志.zip

防火墙日志里也没有发现异常，请您再观察看看。
如果问题复现，用截屏键截图试试。

今天（9月19日）又突然出现“影响瑞星的程序被阻止”，然后就死机的情况，用截屏键截图也没有截下来。我记录了一下：


可疑程序：c\windows\system32\winlogon.exe


针对目标：HKEY_LOCAL_MACHINE\SYSTEM\controlse…\RsRFwmon


现将日志和winlogon发来,请瑞星工程师看看。

瑞星工程师16回复：问题已收集。





附件: 10月19日发瑞星.zip

    昨天（10月27日）又突然出现“影响瑞星的程序被阻止”，然后就死机的情况，我用相机拍下来了，连同日志一起发来。以前瑞星自我保护不会死机的，现在为什么会这样？


瑞星工程师16回复：问题已补充。





附件: 2015年10月28日发瑞星.zip

今天（11月12日）又连续三次出现“影响瑞星的程序被阻止”后就出现电脑异常的情况，不过这次没有彻底死机，有些操作不能进行，有的操作还可以进行。关机、重启，用瑞星杀毒软件杀了一个毒。恢复正常。


现将截图、防火墙日志、病毒名发来。



附件: 2015.11.12.发瑞星.zip

“防火墙提示影响瑞星的程序已阻止”的问题已收集。
请将杀软报毒的文件ati2evxx.exe从隔离区恢复出来，压缩跟帖发来看看。

此病毒在10月29日查杀时也杀过一个。

附件: 发瑞星.zip

文件恢复区没有这个报毒的文件。我是通过右键“定位”找到的。不知道为什么，文件恢复区只有一部分查杀了的报毒文件，有些查杀了的报毒文件在文件恢复区没有。


瑞星工程师16回复：文件已收集。

ati2evxx.exe不是病毒，最新版本已经不报毒了。

回复瑞星工程师16：ati2evxx.exe不是病毒，已经删除了，文件恢复区也没有。怎么办？对电脑的运行有没有影响？


“影响瑞星的程序被阻止”后就出现电脑异常的情况今天又出现，和12日的一样。

发瑞星2015.11.16.JPG (71.22 K)

2015-11-16 9:28:30

winlogon.exe删除瑞星的驱动注册表项，所以瑞星自我保护阻止了，这个是正常的。
现在自我保护弹出提示后，电脑还会出现死机的情况吗？

现在自我保护弹出提示后，电脑不会出现死机了，但是要停1-2分钟才能操作电脑。
    ati2evxx.exe不是病毒，已经删除了，不会对电脑运行有影响吗？

能不能不让“自我保护”弹出提示？因为只要弹出提示，电脑就出问题，不是死机，就是有些操作不能进行。每天“自我保护”多次，只要不弹出提示，就不会有问题。

自我保护会阻止止其他软件修改、删除、破坏瑞星文件，您可以选择关闭自我保护功能。