IE选项中局域网自动配置异常 [修复失败]

st4844005

【扫描信息】

开始时间:2021-10-15 20:28:19
扫描用时:00:00:55
扫描类型:闪电杀毒
扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎 Bitdefender本地查杀引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:17457
发现风险数:2
已处理风险数:2

---------------------
2021-10-15 20:31:04 MD5:未知 系统目录下存在可疑驱动程序 C:\WINDOWS\3LCL7rnm.sys [修复失败]
2021-10-15 20:31:08 MD5:未知 IE选项中局域网自动配置异常  [修复失败]





重复多次扫描就出来，修复后再扫还是一样的结果，查看了日志才知道都是修复失败。
另外重启电脑后 IE选项中局域网自动配置异常还是一样的结果，但是所谓的可疑驱动程序会换个文件名字.sys继续存在,创建时间也会刷新成重启之后的时间,文件受保护，不能上传不能复制，想上报可疑都做不到。

st4844005

利刀1937 发表于 2021-10-19 11:00
自己解决不了问题，还负责任了吗？

管家应该想想，为什么，联络了客服，楼主也遵从了客服的指引，升级 ...

大佬们也别争执了,每个软件都有自己的优劣势,没有完美的软件敏只有最合适自己的软件.
这么多年管家用下来,管家也不是一无是处的,就拿这次的事情来说,
管家查出来却杀不掉这个问题,用过红伞,avast,ESET,结果是都没扫出来,包括对那个SYS文件右键扫描也没反应,KES和KFA都没安装成功就回滚了,还试了大蜘蛛的清除工具,也显示正常,但是从日志上看应该是发现了什么但是没有报毒,火绒也只扫出来一个问题,不过问题直接解决了.
试问如果没有管家的报毒,我是不是就认为没有问题了?又怎么会继续用火绒专杀工具来解决呢?
红伞和小A都是在线下载安装包,不是本地安装包就没留着了,以上是试过的几个杀软,两个卡巴都没安装成功.

蜘蛛清理工具扫描结果显示未发现威胁,打开日志里面这个管家报毒的文件后面的表述不是"OK" 虽然我也不明白这个代表什么

火绒解决了标题上的IE局域网的问题,

火绒专杀处理了一堆问题,最后面一个处理失败的也不知道是什么,反正重启后重新扫描就显示正常了,同时管家扫描也显示正常了.

st4844005

苹果笔记本双系统win10，单奔管家，管家官方论坛上问过了没解决，
https://bbs.guanjia.qq.com/thread-869615-1-1.html
客服加了QQ，按要求制作了PE启动盘，但是不能联网，（PE模式下wifi不可用，通过PD外接网口接网线也没反应，正常系统下外接网口是可以有线联网的）也什么都查不出来

☆星~柯南Conan

可以尝试更新到最新版：http://dlied6.qq.com/invc/xfspee ... _15_1_22307_213.exe 更新完后重启电脑，最后将TAV引擎病毒库更新到最新，进行全盘查杀扫描，处理风险后重启电脑再次扫描看看。
我查到楼主已在管家论坛反馈，已有版主处理，目前版主建了QQ群讨论组，官方正在跟进。如果问题还没有解决，楼主可以直接在QQ上联系官方。

st4844005

☆星~柯南Conan 发表于 2021-10-16 17:33
可以尝试更新到最新版：http://dlied6.qq.com/invc/xfspee ... _15_1_22307_213.exe 更新完后重启电脑，最 ...

大佬是官方么?竟然知道拉群的事情.
昨晚在卡饭发文求助的时候还没有反应,今天上午官方给的反馈拉了群,但是截至现在群里还没任何反应

☆星~柯南Conan

st4844005 发表于 2021-10-16 17:40
大佬是官方么?竟然知道拉群的事情.
昨晚在卡饭发文求助的时候还没有反应,今天上午官方给的反馈拉了群,但 ...

我不是官方，只是之前做过管家论坛版主，因为工作就辞了，我可以联系到官方。
现在已经晚上应该官方下班了吧，你试着我的方法看看行不行，不行的话只能到工作时间从QQ群讨论组上联系官方了。

st4844005

☆星~柯南Conan 发表于 2021-10-16 17:33
可以尝试更新到最新版：http://dlied6.qq.com/invc/xfspee ... _15_1_22307_213.exe 更新完后重启电脑，最 ...

更新到最新版，引擎病毒库更新到最新，进行全盘查杀扫描，结果还是一样,还是修复失败!
【扫描信息】

开始时间:2021-10-16 17:43:14
扫描用时:00:13:54
扫描类型:全盘杀毒
扫描引擎:管家云查杀引擎 管家系统反病毒引擎 管家系统修复引擎 Bitdefender本地查杀引擎
扫描状态:扫描完成


【扫描结果】

扫描文件数:672072
发现风险数:2
已处理风险数:2


---------------------
2021-10-16 22:22:18 MD5:未知 系统目录下存在可疑驱动程序 C:\WINDOWS\8R6UAwwU.sys [修复失败]
2021-10-16 22:22:21 MD5:未知 IE选项中局域网自动配置异常  [修复失败]
---------------------

把我拉群的版主在群里么里面说了我的问题,并且在上午九点半就艾特了技术人员,但是技术人员到目前为止没任何反应,一句话都没说过

利刀1937

st4844005 发表于 2021-10-16 23:40
更新到最新版，引擎病毒库更新到最新，进行全盘查杀扫描，结果还是一样,还是修复失败!
【扫描信息】

所谓的更新的最新，全盘查杀，看着很漂亮，其实就是一句正确的废话。。。

☆星~柯南Conan

st4844005 发表于 2021-10-16 23:40
更新到最新版，引擎病毒库更新到最新，进行全盘查杀扫描，结果还是一样,还是修复失败!
【扫描信息】

今天是周日也就只有版主在线，官方人员除了一些值班的在线外其他都在休班。你联系的官方人员应该是休班了，在休班会有回应吗？你的电脑其他的都正常没有影响使用的话，那就在还没联系到官方之前，别着急，先去办自己的事，该干什么干什么，等明天工作时间官方上班了，自然会给你处理。之前我做版主跟进过类似的问题都是这样解决，你这个情况看来不是我遇到的那种，得先看这驱动是做什么用的？是哪个程序在调用？你看看这文件有没有数字签名？看看是不是正规厂商的驱动文件？也不能确定就是个病毒，也可能是某个程序没有卸载干净的残留驱动，驱动文件在确认它不是病毒之前是真不能随意就暴力删除的，删了再出现别的什么问题那就得不偿失了，现在你也只能先保留环境然后等联系到官方处理，最好不要自己乱动。

桑德尔

最简单的方法：360急救箱
管家服务磨磨唧唧，而且最后大概率又是“样本已拉黑”
管家的驱动对抗能力极差，就算拉黑了也未必能在常规模式下删得掉，而且管家急救箱也远不如360急救箱，最后极高概率让你PE或者安全模式杀毒

☆星~柯南Conan

桑德尔 发表于 2021-10-18 09:30
最简单的方法：360急救箱
管家服务磨磨唧唧，而且最后大概率又是“样本已拉黑”
管家的驱动对抗能 ...

是挺简单，不过还是建议少用急救箱，不管是360的还是管家的急救箱，最好少用。我之前同宿舍的同事就是用了360急救箱，病毒是成功清除，但系统也崩了，最后还是重装系统。所以急救箱最好少用，实在没办法了再上，急救箱算是最后的方法。还有管家服务磨磨唧唧？前两天是周末，遇到官方休班很正常，工作时间官方都会处理用户问题，也不是你说的只会样本拉黑完事的，有些问题需要跟进，但也需要用户这边配合完成跟进。