小弟求助 - 2008-10-23 15:21:00
各位大哥。我电脑里面有木马。用了很多杀毒软件都杀不死。每次运行QQ的时候他就会出现。
每次把它终止并删除。但是下次还是一样。这个木马是我下超级兔子给注册表“减肥”中的。
路径:C:\Documents and Settings\Administrator\Local Settings\Temp\SvcDE.tmp
我用瑞星 360 江民都检查了。没病毒。
只有运行QQ的时候360提示有木马
每次杀了那木马但是你再运行QQ也是一样的。其他的并没有提示。只有运行QQ才提示
呵呵。我表达能力不太行。不好意思哦。
麻烦哪位大哥能教教我。
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
银色灰烬 - 2008-10-23 15:45:00
楼主用瑞星最新版本查杀过病毒嘛?瑞星能否查到病毒?如果能查到是否能杀掉,如果杀不掉路径和处理方法是什么??楼主认为有木马,那是什么现象呢??可否详细描述一下
天月来了 - 2008-10-23 16:14:00
C:\Documents and Settings\Administrator\Local Settings\Temp\SvcDE.tmp
文件再出现时考虑上传文件
还有如果多家杀毒软件不报,只是360一家报那文件,可能需要考虑是否误报
aaccbbdd - 2008-10-24 18:28:00
彻底卸载QQ
删除QQ文件夹
重装QQ
如无效
解决问题需要配合1.
扫日志前建议清理助手清理系统http://www.arswp.com/download.html升级清理助手,全盘扫描,只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。如清理无效
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序
3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.htmlSREng/智能扫描
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
4.
为了对病毒准确定位和判断,找出替换文件的病毒,必须同时上传金山清理专家日志下载金山清理专家
http://www.duba.net/qing/金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告
5.
2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒/反流氓软件论坛.已发帖请跟贴,勿另开新帖。如以上工具不能打开或正常运行,短消息call我
© 2000 - 2026 Rising Corp. Ltd.