凌然翔宇 - 2008-9-19 18:41:00
我中了个病毒 瑞星提示是
结果杀了 一重启就又染上了,求助高手帮忙。
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
networkedition - 2008-9-19 18:42:00
染毒文件路径?查杀结果?
aaccbbdd - 2008-9-19 18:43:00
1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html只清理高危险项目2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序
3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.htmlSREng/智能扫描
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
如还不能运行尝试该版本SRENGhttp://bbs.ikaka.com/attachment.aspx?attachmentid=412527)
如2.6的能用,还是用2.6的,2.4的就免了4.
为了最大程度减少对病毒的误判,和对病毒准确定位和判断,必须同时上传金山清理专家日志下载金山清理专家
http://www.duba.net/qing/金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告
5.
2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒区.已发帖请跟贴,勿另开新帖。
晕4 - 2008-9-19 18:44:00
下载
windows清理助手清理一下系统
然后扫SRENG日志发这论坛来
下载SRENG2.6版工具:
http://www.kztechs.com/sreng/download.htmlSRENG工具的扫描日志操作,看这贴2楼:
http://bbs.ikaka.com/showtopic-8442813.aspx日志文件保存后,直接将日志文件以附件的形式发这论坛来。
点击:我回的贴的右下角的“引用”,然后就应该知道怎么以附件发
凌然翔宇 - 2008-9-19 18:51:00
| 处理结果 | 发现日期 | 查杀方式 | 路径 | 文件 | 病毒来源 | | |
| 删除成功 | 2008-9-18 19:00 | 手动查杀 | E:\暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王.exe>>暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王 | DLoad.exe | 本机 | | |
| 删除成功 | 2008-9-18 19:01 | 手动查杀 | E:\暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王 | DLoad.exe | 本机 | | |
| 删除成功 | 2008-9-18 19:15 | 手动查杀 | E:\暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王.exe>>暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王 | DLoad.exe | 本机 | | |
| 删除成功 | 2008-9-19 18:03 | 手动查杀 | E:\System Volume Information\_restore{712F2793-A49B-4F90-BA34-4FF0A171DE51}\RP146 | A0008005.exe | 本机 | | |
| 删除成功 | 2008-9-19 18:03 | 手动查杀 | E:\System Volume Information\_restore{712F2793-A49B-4F90-BA34-4FF0A171DE51}\RP146\A0008013.exe>>暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王 | DLoad.exe | 本机 | | |
| 删除成功 | 2008-9-19 18:36 | 手动查杀 | E:\System Volume Information\_restore{712F2793-A49B-4F90-BA34-4FF0A171DE51}\RP146\A0008013.exe>>暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王 | DLoad.exe | 本机 | | |
| | | | | | | | |
| | | | | | | | |
aaccbbdd - 2008-9-19 18:55:00
日志呢?
怀疑没处理彻底
顺便关闭E盘系统还原
晕4 - 2008-9-19 18:57:00
下载XDelBox
XDelBox 1.7支持奥运版删除System Volume Information
关闭系统还原
凌然翔宇 - 2008-9-19 19:00:00
日志在附件
2个 我也不知道那个是。。。。
附件:
SREngLogEm.LOG 附件:
history.log
凌然翔宇 - 2008-9-19 19:06:00
aaccbbdd - 2008-9-19 19:06:00
汗
难道是回写类病毒:default2:
1.关闭系统还原
2.
http://www.arswp.com/download.html升级,只清理高危险项目2.建议开机查杀或光盘引导杀毒
范围:全盘
凌然翔宇 - 2008-9-19 19:10:00
关闭系统还原了,正在用那个金山清理专家。
这个病毒,杀了好几次了。不过每次重启机器后再杀毒就又出来了。
我又不懂,只好来这里求援。郁闷啊~
谢谢大家~~~~
aaccbbdd - 2008-9-19 19:21:00
所以建议开机杀毒里设为全盘杀毒
或光盘引导杀毒
© 2000 - 2026 Rising Corp. Ltd.