瑞星卡卡安全论坛

病毒名称：Backoor.win32.remoteabc.a   
          trojan.win32.undef.fi


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; (R1 1.5))

就是说瑞星在正常模式无法删除 也是个缺陷 你就到安全模式把病毒包或者密文删除了就行

能说详细点吗？

安全模式下杀也没用呀

附上日志，希望高手能帮忙解决。谢谢！

附件: 81771220071220213600.txt

我的也是```

  Trojan.Win32.Agent.bvu  这个病毒``

加我ＱＱ

附件: 99383120071220220028.txt

没人帮忙呀

求知而来说说病毒文件名和路径。

【回复“天月来了”的帖子】
病毒名称:Backdoor.Win32.RemoteABC.a
路径:  C:\WINDOWS
文件: rising140.exe>>upack0.39>>Bindoks.exe>>abc.exe>>upx-patch>>upx_c
病毒名称: Trojan.Win32.Undef.fi
路径: C:\WINDOWS
文件: rising140.exe>>upack0.39>>mycc.exe>>upack0.36

病毒名称:Backdoor.Win32.RemoteABC.a
路径: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\YTHU32PC
文件: wm[1].exe>>upack0.39>>Bindoks.exe>>abc.exe>>upx-patch>>upx_c

病毒名称:Trojan.Win32.Undef.fi
路径: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\YTHU32PC
文件: wm[1].exe>>upack0.39>>mycc.exe>>upack0.36

日志中未看出什么。
帮不了你了。

你自己手工去删除那些文件试试。

先只删除到回收站去吧。

清空IE缓存

清空IE缓存后少了二个毒

天月
rising140.exe>>upack0.39>>Bindoks.exe>>abc.exe>>upx-patch>>upx_c

我只找到rising140.exe而Bindoks.exe>>abc.exe找不到

没有别的办法了吗？

rising140.exe是什么东西？？？？

几乎没听说过这东西。

彻底没听说过，你先移动一下，看看如果不影响任何东西的运行，就再删除吧。

如果删除后还出来，那就用瑞星2008的主动防御监控那目录的写操作，然后看看什么玩意要在那里重写rising140.exe


或者直接禁了那目录里的rising140.exe的运行，然后再重启电脑看看什么玩意要动它。

现在的2008瑞星的主动防御很不错了，可以做不少事了。

【回复“天月来了”的帖子】

没有动静，删除了。

根据路径所找到的文件是EXE文件，不是压缩文件
为什么瑞星杀毒时提示：解压缩后杀毒呢？

这玩意里面包含那些呗。

关于解压后查杀的意思，一般指的是压缩包、安装包之类文件中包含病毒文件，瑞星能够解压查到里面的病毒文件，但是无法删除压缩包中的文件，因此会提示解压后查杀。病毒经常会通过这种把自己放在压缩包中躲避杀毒软件查杀。

如果该压缩包不是你在用的正常文件，可以直接把整个压缩包删除！

引用:

【Leoooo的贴子】关于解压后查杀的意思，一般指的是压缩包、安装包之类文件中包含病毒文件，瑞星能够解压查到里面的病毒文件，但是无法删除压缩包中的文件，因此会提示解压后查杀。病毒经常会通过这种把自己放在压缩包中躲避杀毒软件查杀。 如果该压缩包不是你在用的正常文件，可以直接把整个压缩包删除！ ………………

俺们菜鸟一个，不知道怎么看是不是正常文件呀

又出来二个
病毒名称：Backdoor.Win32.RemoteABC.a
路径：C:\System Volume Information\_restore{574F9DA7-1BA1-4E8A-900E-81B4D6FF60D1}\RP26
文件：A0071474.exe>>upack0.39>>Bindoks.exe>>abc.exe>>upx-patch>>upx_c

病毒名称：Trojan.Win32.Undef.fi
路径：C:\System Volume Information\_restore{574F9DA7-1BA1-4E8A-900E-81B4D6FF60D1}\RP26
文件：A0071474.exe>>upack0.39>>mycc.exe>>upack0.36

这二个根据路径都找不到
这个毒该怎么杀呀

这是在系统还原的备份文件夹里。

你先去“我的电脑”属性里找“系统还原”关闭。

然后手工去删除C:\System Volume Information文件夹。

如果看不到，那是你没设置显示隐藏的系统的文件。

实在还看不到，可以用WinRAR打开C盘，就可以看到了。

引用:

【天月来了的贴子】这是在系统还原的备份文件夹里。 你先去“我的电脑”属性里找“系统还原”关闭。 然后手工去删除C:\System Volume Information文件夹。 ………………

这样是关闭了吗？

附件: 81771220071221160329.bmp

那还显示监视着哩。

可是这不可以关闭呀，我点了设置出现另一个对话筐。没看到关闭的选择呀！

附件: 81771220071221161933.bmp

那是组策略里禁了。

你将这磁盘空间移至最小，看看行不行。

或者你现在这个帐户是管理员帐户吗？

在运行中输入gpedit.msc确定

在“计算机配置”→“管理模板”→“系统”→“系统还原”，然后在右边窗口中启用“关闭系统还原”试试

自己慢慢看看去。

不行呀，我能不能只删除A0071474.exe这个呀？