小女子求助，请高手指教（万分着急，在线等，万福了^

eland322 - 2005-11-3 20:10:00

求助啊,我的电脑被病毒感染了.

病毒名: Trojan.Dialer.uva

路径: C:WINNTsystem32

文件 : msclock32.dll mspclock32.dll

今天刚升级的最新版瑞星也清除不了, 只是给我隔离了.

求助啊, 有朋友出招手工清除吗??????????????

神无 - 2005-11-3 20:11:00

安全模式断网查杀。

eland322 - 2005-11-3 20:14:00

不行,我已经试了,在安全模式下显示杀掉了,但重启后又出现了

eland322 - 2005-11-3 20:17:00

有没有知道怎么杀毒的高手，我着急

神无 - 2005-11-3 20:17:00

清空IE临时文件夹。

BlackStone - 2005-11-3 20:21:00

看看这个
http://forum.ikaka.com/topic.asp?board=28&artid=7318038
有没有帮助

eland322 - 2005-11-3 20:29:00

有没有简单点的，谢谢你了5楼

eland322 - 2005-11-3 20:30:00

4楼，先谢谢你，不过还是杀不掉呀

BlackStone - 2005-11-3 20:46:00

发个日志上来

eland322 - 2005-11-3 22:04:00

05-10-21 18:00 实时监控 H: WINDOWS.EXE\本机
Worm.Mail.Silly.i 删除成功 05-10-21 18:00 实时监控 H: NetHood.htm\本机
I-Worm.Ghost.f 删除成功 05-10-21 18:00 实时监控 H: Ghost.bat\本机
I-Worm.Ghost.f 删除成功 05-10-22 16:18 实时监控 H: WINDOWS.EXE\本机
Worm.Mail.Silly.i 删除成功 05-10-22 16:18 实时监控 H: NetHood.htm\本机
I-Worm.Ghost.f 删除成功 05-10-22 16:19 快捷扫描 H: Ghost.bat\本机
Worm.Mail.Silly.i 删除成功 05-10-22 16:19 快捷扫描 H: folder.htt\本机
I-Worm.Ghost.f 删除成功 05-10-29 17:23 实时监控 H: WINDOWS.EXE\本机
Worm.Mail.Silly.i 删除成功 05-10-29 17:23 实时监控 H: NetHood.htm\本机
I-Worm.Ghost.f 删除成功 05-10-29 17:23 快捷扫描 H: Ghost.bat\本机
Worm.Mail.Silly.i 删除成功 05-10-29 17:23 快捷扫描 H: folder.htt\本机
Trojan.Dialer.uva 删除成功 05-11-03 13:02 实时监控 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 忽略 05-11-03 16:23 实时监控 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 忽略 05-11-03 16:23 实时监控 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 忽略 05-11-03 16:23 实时监控 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 忽略 05-11-03 16:25 实时监控 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 忽略 05-11-03 16:26 实时监控 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 忽略 05-11-03 16:26 实时监控 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 清除失败 05-11-03 16:51 手动扫描 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 清除失败 05-11-03 18:02 手动扫描 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 清除失败 05-11-03 18:02 手动扫描 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 清除失败 05-11-03 18:02 手动扫描 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 清除失败 05-11-03 18:02 手动扫描 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 清除失败 05-11-03 19:05 手动扫描 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 清除失败 05-11-03 19:11 手动扫描 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 忽略 05-11-03 20:00 实时监控 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 忽略 05-11-03 20:01 实时监控 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 忽略 05-11-03 20:01 实时监控 C:\WINDOWS\system32msclock32.dll\本机
Trojan.Dialer.uva 清除失败 05-11-03 20:22 手动扫描 C:\WINDOWS\system32msclock32.dll\本机

Anjinla - 2005-11-3 22:10:00

找到病毒文件，进入纯ＤＯＳ下删除，

eland322 - 2005-11-3 22:14:00

看来只能格掉了

Anjinla - 2005-11-3 22:17:00

没有备份吗，重做太麻烦哩

如果有来生 - 2005-11-3 22:22:00

升级病毒库到最新，安全模式杀毒（xp系统请先关闭系统还原）
安全模式删除感染文件(确认的非系统文件），并清除对应注册表启动项（如果有且是自己确定的）
如果不能清除病毒，将完整病毒扫描报告发上来
并用软件hijackthis发log上来，辅助分析
http://www.spywareinfo.com/~merijn/files/hijackthis.zip

eland322 - 2005-11-3 22:23:00

没有备份。难道瑞星没有专杀软件吗

eland322 - 2005-11-4 9:47:00

可否杀掉，再次请高手解答

BlackStone - 2005-11-4 10:05:00

手动删除病毒方法

用procexp查看那个进程使用C:\WINDOWS\system32msclock32.dll，关闭进程，再把dll文件删掉
工具使用参考
http://forum.ikaka.com/topic.asp?board=28&artid=7318038

瑞星卡卡安全论坛