国货支持者 - 2008-10-18 18:35:00
windows/system32目录下有个craoek.exe和yt8a.exe
瑞星没有鉴别出是否病毒,请各位大虾看看倒底是什么.
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59 from: http://bsalsa.com/ )
aaccbbdd - 2008-10-18 18:38:00
文件压缩后发上来
提示上传日志
解决问题需要配合1.
扫日志前建议清理助手清理系统http://www.arswp.com/download.html升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序
3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.htmlSREng/智能扫描
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
4.
为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志下载金山清理专家
http://www.duba.net/qing/金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告
5.
2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛.已发帖请跟贴，勿另开新帖。如以上工具不能打开或正常运行，短消息call我
国货支持者 - 2008-10-18 19:24:00
原帖由
aaccbbdd 于 2008-10-18 18:38:00 发表
文件压缩后发上来
提示上传日志
解决问题需要配合1.
扫日志前建议清理助手清理系统http://www.arswp.com/download.html升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。如清理无效
2.扫日志前关
国货支持者 - 2008-10-18 19:30:00
原帖由
aaccbbdd 于 2008-10-18 18:38:00 发表
文件压缩后发上来
提示上传日志
解决问题需要配合1.
扫日志前建议清理助手清理系统http://www.arswp.com/download.html升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。如清理无效
2.扫日志前关
瑞星没有扫描出所以没有日志.
附件:
craoek.rar
aaccbbdd - 2008-10-18 19:32:00
2楼的3.4是日志扫描方法
文件发到可疑文件交流区
:default71: :default71:
国货支持者 - 2008-10-18 19:32:00
原帖由
aaccbbdd 于 2008-10-18 18:38:00 发表
文件压缩后发上来
提示上传日志
解决问题需要配合1.
扫日志前建议清理助手清理系统http://www.arswp.com/download.html升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。如清理无效
2.扫日志前关
还有一个是同一时间被下载到一个文件夹里的.
附件:
yt8a.rar
aaccbbdd - 2008-10-18 19:42:00
如想解决
按照5楼方法操作
© 2000 - 2026 Rising Corp. Ltd.