瑞星卡卡安全论坛

我的电脑这两天中了个叫Backdoor.Win32.Rbot.ehl的病毒,表现为打开电脑过不了多久就运行缓慢,进而自动关机,而且如果只是普通的操作,只要不上网就没问题,上网也影响不是很大,关键是一上QQ要不了多久就出现以上情况,而且每次杀毒都显示病毒已删除,可再自动关机后重起发现又出现了.我以为是QQ带的病毒，把QQ删了重新装了也不行,我在瑞星上查到该病毒的行为类型是WINDOWS下的木马程序,病毒分类为WINDOWS下的PE病毒,有哪位哥哥姐姐知道怎么处理请告诉我好吗?先谢谢了,快急死我了!

安全模式下杀毒看看

好的,谢谢:)

扫个日志上来，大家一起研究研究!~

病毒名称处理结果发现日期扫描方式路径文件病毒来源
未知病毒删除成功05-07-06 11:24定时扫描C:\Program Files\Tencent\QQTimwp.exe本机
未知病毒删除成功05-07-06 11:25定时扫描C:\Program Files\Tencent\QQ\TMDLLsTimwp.exe本机
未知病毒删除成功05-07-06 11:37定时扫描C:\System Volume Information\_restore{B0AE985D-A576-4609-A319-079B9A4D58FA}\RP117A0129498.exe本机
未知病毒删除成功05-07-06 11:37定时扫描C:\System Volume Information\_restore{B0AE985D-A576-4609-A319-079B9A4D58FA}\RP117A0129499.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-17 10:43实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-17 10:57手动扫描C:\WINDOWS\system32etbtest.exe本机
Adware.WinAD.n删除成功05-08-17 11:03手动扫描C:\WINDOWS\Downloaded Program FilesMediaAccX.dll本机
Backdoor.Win32.Rbot.ehl删除成功05-08-17 11:28手动扫描C:\System Volume Information\_restore{B0AE985D-A576-4609-A319-079B9A4D58FA}\RP136A0132380.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-17 13:06实时监控C:\WINDOWS\system32etbtest.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-17 13:07实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-17 13:19手动扫描C:\WINDOWS\system32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-17 13:49手动扫描C:\System Volume Information\_restore{B0AE985D-A576-4609-A319-079B9A4D58FA}\RP136A0133379.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-17 14:43实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-17 15:05实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-17 15:41实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-17 16:13实时监控C:\WINDOWS\system32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-18 08:59实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.flw清除成功05-08-18 09:00手动扫描etbtest.exe>>C:\WINDOWS\System32\etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-18 09:23实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-18 09:33实时监控C:\WINDOWS\system32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-18 10:02手动扫描C:\System Volume Information\_restore{B0AE985D-A576-4609-A319-079B9A4D58FA}\RP137A0134391.exe本机
Backdoor.Win32.Rbot.ehl发现病毒05-08-18 12:17实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-18 14:30实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-18 15:22实时监控C:\WINDOWS\system32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-18 16:13实时监控C:\WINDOWS\system32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-18 16:43实时监控C:\WINDOWS\system32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-18 18:51手动扫描C:\System Volume Information\_restore{B0AE985D-A576-4609-A319-079B9A4D58FA}\RP138A0139741.exe本机
Backdoor.Win32.Rbot.ehn忽略05-08-19 09:03实时监控C:\WINDOWS\System32testtts.exe本机
Backdoor.Win32.Rbot.ehn忽略05-08-19 09:12实时监控C:\WINDOWS\System32testtts.exe本机
Backdoor.Win32.Rbot.ehn忽略05-08-19 09:12实时监控C:\WINDOWS\System32testtts.exe本机
Backdoor.Win32.Rbot.ehn删除成功05-08-19 09:23手动扫描C:\WINDOWS\system32testtts.exe本机
Backdoor.Win32.Rbot.ehn删除成功05-08-19 09:39手动扫描C:\System Volume Information\_restore{B0AE985D-A576-4609-A319-079B9A4D58FA}\RP138A0144904.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-19 10:25实时监控C:\WINDOWS\system32etbtest.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-19 10:25实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-19 11:19手动扫描C:\WINDOWS\system32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-19 12:05手动扫描C:\System Volume Information\_restore{B0AE985D-A576-4609-A319-079B9A4D58FA}\RP138A0145005.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-19 16:52实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-22 09:47实时监控C:\WINDOWS\system32etbtest.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-22 09:47实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-22 10:24手动扫描C:\WINDOWS\system32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-22 10:41手动扫描C:\System Volume Information\_restore{B0AE985D-A576-4609-A319-079B9A4D58FA}\RP140A0147206.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-22 11:53实时监控C:\WINDOWS\system32etbtest.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-22 11:54实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-22 14:51实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-22 14:57实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-22 15:30手动扫描C:\WINDOWS\system32etbtest.exe本机
Backdoor.Win32.Rbot.ehl删除成功05-08-22 15:59手动扫描C:\System Volume Information\_restore{B0AE985D-A576-4609-A319-079B9A4D58FA}\RP140A0150104.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-22 16:19实时监控C:\WINDOWS\system32etbtest.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-22 16:19实时监控C:\WINDOWS\System32etbtest.exe本机
Backdoor.Win32.Rbot.ehl忽略05-08-22 16:20实时监控C:\WINDOWS\System32etbtest.exe本机

以上是我的病毒扫描日志,请高手帮忙,谢谢!!!

断网,清空IE临时文件夹,禁用系统还原,用最新版本瑞星杀毒.
                  必要时在安全模式或DOS下全面查杀.