【求助】这个病毒为什么正版瑞星杀不了？！！！ bbs.ikaka.com

古竹子 - 2005-9-17 19:44:00

我用的是正版瑞星,每次屏保的时候都能查出这个病毒来,也能杀除.但是重启以后又会再出现.请问该怎么手动删除?请各位大侠帮忙！谢谢谢谢!

附日志:

病毒名称处理结果发现日期扫描方式路径文件病毒来源
Backdoor.PcShare.5.m 删除成功 05-09-17 08:36 屏幕保护 C:\WINDOWS\system32 00010025.dll 本机

Backdoor.PcShare.5.m 删除成功 05-09-17 08:42 屏幕保护 C:\System Volume Information\_restore{FD432279-D2E1-4B66-8A29-A932268B5F52}\RP30 A0014350.DLL 本机

现在进行时 - 2005-9-17 19:45:00

把你的系统还原关了。再查杀。

古竹子 - 2005-9-18 11:59:00

还原关了再查杀,重启以后还是有的啊!郁闷到家了!!!

子阳 - 2005-9-18 15:36:00

请参考:
http://forum.ikaka.com/topic.asp?board=28&artid=7178576

古竹子 - 2005-9-18 22:36:00

问题是我找不到Ywvpysxl.sys和Ywvpysxl.d1l这两个文件啊~~~

hi - 2005-9-18 23:42:00

该用户帖子内容已被屏蔽

hi - 2005-9-18 23:45:00

该用户帖子内容已被屏蔽

CAJINCHEN - 2005-9-19 1:15:00

病毒处于系统还原目录,请关闭系统还原达到删除目的.

古竹子 - 2005-9-21 8:04:00

系统还原已经关闭,用winrar也找不到Ywvpysxl.sys和Ywvpysxl.d1l,郁闷~~~!!!

古竹子 - 2005-9-21 13:57:00

有谁这个病毒的诺顿名称是什么吗?谢谢了!

3747456 - 2005-9-21 14:18:00

直接格式化重装

古竹子 - 2005-9-22 17:00:00

没有其他方法了吗?~~

古竹子 - 2005-9-25 16:51:00

哪位高手帮我看看我电脑的日志有没有问题?谢谢!

HijackThis@Qoo的扫描日志 V1.97.7
Scan saved at 12:12:04, on 2005-09-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\EXPLORER.EXE
C:\Program Files\rising\Rfw\rfwmain.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINDOWS\system32\wuauclt.exe
E:\安全系列\hijackthis\HijackThis.exe

O2 - BHO: (no name) - {78C21EFD-53BA-406C-AF1A-33A38ABD3958} - C:\Program Files\LtUcx\1002\c0.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\Program Files\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - Startup: ntuser.dat
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: map.txt
O4 - Startup: domains

瑞星卡卡安全论坛