瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 我电脑中了个毒,杀了后重启电脑还有。。。。求助
凌然翔宇 - 2008-9-19 18:41:00
我中了个病毒 瑞星提示是
Trojan.DL.Win32.Agent.jds
结果杀了 一重启就又染上了,求助高手帮忙。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
networkedition - 2008-9-19 18:42:00
染毒文件路径?查杀结果?
aaccbbdd - 2008-9-19 18:43:00
1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
只清理高危险项目
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat


如还不能运行尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527
如2.6的能用,还是用2.6的,2.4的就免了

4.为了最大程度减少对病毒的误判,和对病毒准确定位和判断,必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告



5.2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒区.已发帖请跟贴,勿另开新帖。
晕4 - 2008-9-19 18:44:00
下载windows清理助手清理一下系统

然后扫SRENG日志发这论坛来

下载SRENG2.6版工具:http://www.kztechs.com/sreng/download.html

SRENG工具的扫描日志操作,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx

日志文件保存后,直接将日志文件以附件的形式发这论坛来。

点击:我回的贴的右下角的“引用”,然后就应该知道怎么以附件发
凌然翔宇 - 2008-9-19 18:51:00
处理结果发现日期查杀方式路径文件病毒来源  
删除成功2008-9-18
19:00
手动查杀E:\暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王.exe>>暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王DLoad.exe本机  
删除成功2008-9-18
19:01
手动查杀E:\暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王DLoad.exe本机  
删除成功2008-9-18
19:15
手动查杀E:\暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王.exe>>暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王DLoad.exe本机  
删除成功2008-9-19
18:03
手动查杀E:\System
Volume
Information\_restore{712F2793-A49B-4F90-BA34-4FF0A171DE51}\RP146
A0008005.exe本机  
删除成功2008-9-19
18:03
手动查杀E:\System
Volume
Information\_restore{712F2793-A49B-4F90-BA34-4FF0A171DE51}\RP146\A0008013.exe>>暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王
DLoad.exe本机  
删除成功2008-9-19
18:36
手动查杀E:\System
Volume
Information\_restore{712F2793-A49B-4F90-BA34-4FF0A171DE51}\RP146\A0008013.exe>>暗黑破坏神之毁灭之王\暗黑破坏神之毁灭之王
DLoad.exe本机  
        
        
aaccbbdd - 2008-9-19 18:55:00
日志呢?
怀疑没处理彻底

顺便关闭E盘系统还原
晕4 - 2008-9-19 18:57:00
下载XDelBoxXDelBox 1.7支持奥运版
删除System Volume Information
关闭系统还原
凌然翔宇 - 2008-9-19 19:00:00
日志在附件
2个 我也不知道那个是。。。。

附件: SREngLogEm.LOG

附件: history.log
凌然翔宇 - 2008-9-19 19:06:00
这个是刚扫描的

附件: SREngLOG.log
aaccbbdd - 2008-9-19 19:06:00

难道是回写类病毒:default2:

1.关闭系统还原
2.
http://www.arswp.com/download.html
升级,只清理高危险项目
2.建议开机查杀或光盘引导杀毒
范围:全盘
凌然翔宇 - 2008-9-19 19:10:00
关闭系统还原了,正在用那个金山清理专家。
这个病毒,杀了好几次了。不过每次重启机器后再杀毒就又出来了。
我又不懂,只好来这里求援。郁闷啊~
谢谢大家~~~~
aaccbbdd - 2008-9-19 19:21:00
所以建议开机杀毒里设为全盘杀毒
或光盘引导杀毒
晕4 - 2008-9-19 19:33:00
:default2: 师傅好厉害啊..
1
查看完整版本: 我电脑中了个毒,杀了后重启电脑还有。。。。求助