瑞星卡卡安全论坛

病毒名：Backdoor.Win32.Agent.zwa
病毒路径；这个病毒是在C:\WINDOWS\system32\路径下（次数为大部分），还出现在 C:\WINDOWS\EXPLORER.EXE 路径（次数为一次）和 F:\电脑软件\工具箱\讯雷\电子杂志\激情红尘 第6期.EXE    （次数为一次），有两次此病毒的路径为 空白！
                                         
处理结果；删除成功

详细描述异常现象；电脑只要中此病毒有时能通过文件监控即时清除，有时则是不定时的查杀清除。染毒后系统就变的很慢，查杀后重起就OK！但是为什么此病毒反复的感染呢？好像杀不干净似的，是不是因为看电子杂志带的病毒。因为下载了电子杂志，下载完后就用瑞星对该文件查杀没有发现病毒，一打开就发现有病毒。此后几乎每天都能查到这个病毒，怎么才能彻底的清除此病毒呢？请专家告知，谢谢！:default7: ~




附：病毒查杀日志



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; (R1 1.5))

附件: 病毒日志.txt

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把SREng.LOG的扩展名改成“.txt”后以附件的形式发上来

:default7: 谢谢你~~！

附件: SREngLOG.txt

没人来关注了:default1:

打开任务管理器，查看--选择列--勾选“PID（进程标识符）”--确定，然后切换到“进程选项卡”，查看进程标识符号（PID）308对应的进程的名称，并告知我……:default7:

看了一下log，补充
[rirjj / rirjj][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\rirjj.sys><N/A>
[sysHostSvc / sysHostSvc][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\GuiHelp.sys><Microsoft Corporation>
先把这两个驱动删除了

好的，谢谢各位大虾，我试试先~~:default54: :default54: :default54: :default58: 送给你们，嘿嘿~~

你好~超级游戏迷斑竹~按照你的指示操作了，没有PID标识308。谢谢你~！:default54:

??
c:\windows\system32\winabcx.ime
c:\windows\system32\npkycryp.sys
g:\fxdrv.sys
觉得这四个好像也有问题呢

1、扫描新日志上传；

2、下载附件，解压运行其中的ICESWORD.EXE ，在窗口处点“进程”标签，然后把窗口所有内容截面传上来（如下图所示）：



附件: IceSword122cn.rar

c:\windows\system32\winabcx.ime ----智能ABC拼音输入法进程
c:\windows\system32\npkycryp.sys----有说是QQ的，有说不是，貌似没什么影响
g:\fxdrv.sys ---- 可能是U盘杀毒后的残留，无害

按你说的
最新日志出炉:default7:

附件: 新日志.log

发个和我10楼一样的图:default2:

并扫描新的SRENG日志作为附件保存上传

[img]file:///C:/Documents%20and%20Settings/Administrator/桌面[/img]

附件: SREngLOG.log

不知道截取的图片看的到不，我是看不到，呵呵，新手，多多包涵哈~ 这几天又发现不少这个毒，真是郁闷，好像自己会繁殖似的，看了下瑞星的日志，竟然在下载的SREngLdr.EXE文件里都有了，免费的瑞星真的不能用吗？杀不干净，今天杀明天又来跟你报到。:default4: :default1:

附件: 瑞星病毒日志.log

分析楼主的最新日志
删除以下文件
G:\Fxdrv.sys
用xdelbox删除
C:\WINDOWS\System32\drivers\rirjj.sys

删除重启后使用SREng修复下面各项
sreng-》启动项目-》服务-》驱动程序，删除
[FXDRV / FXDRV]
[rirjj / rirjj]

另外建议楼主用windows清理助手清理一下系统

:default5: 多谢版主和各位大虾的热心帮助，因号刚找回来，所以现在才能解决这个帖子，谢谢各位~！:default5: