瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » Backdoor.Win32.Agent.ynf怎么杀不掉重起后又出现??
zwsxyy - 2008-8-14 10:44:00
病毒位置IEXPLORE.EXE>>C:\program files\internet explorer\IEXPLORE.EXE
日志在附件里,请帮忙解决下,谢谢了

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Maxthon; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)

附件: SREngLOG.txt.log
aaccbbdd - 2008-8-14 10:53:00
汗没路径的病毒
彩虹桥:default3:
1.关闭系统还原
2.附件清理临时文件

附件: 清理临时文件工具ATF-Cleaner-cn.zip
zwsxyy - 2008-8-14 10:56:00
我看见有的有的帖子是说要删除什么servet.exe这个文件的,我这个不是这样的 ?
超级游戏迷 - 2008-8-14 11:00:00
对VISTA系统不熟,建议:

1、运行SRENG扫描工具,启动项目--服务--WIN32服务应用程序,删除以下服务:
[Performance Logs and Ale / WindowsDown][Stopped/Auto Start]
  <C:\Windows\system32\servet.exe><N/A>

2、重启电脑。

3、用WINRAR压缩工具找到和删除文件C:\Windows\system32\servet.exe

4、扫描新日志上传。
zwsxyy - 2008-8-14 11:03:00
用winrar找到了那个servet.exe文件
aaccbbdd - 2008-8-14 11:03:00
上传吧
zwsxyy - 2008-8-14 11:10:00
winrar找到了,但是复制不了,也不知道怎么上传
先上班去了,晚上回来再解决,谢谢了
zwsxyy - 2008-8-14 23:28:00
还有人在不,怎么解决啊
aaccbbdd - 2008-8-14 23:30:00
方法在2楼么

文件不敢删
可先禁用服务
zwsxyy - 2008-8-14 23:44:00
下了个金山清理专家,删了个windowdown的病毒,好像就找不到servet.exe这个文件了,是不是就没有问题了啊
aaccbbdd - 2008-8-14 23:45:00
瑞星再扫描试试
1
查看完整版本: Backdoor.Win32.Agent.ynf怎么杀不掉重起后又出现??