念初 - 2008-11-1 11:55:00
用瑞星给同学的电脑杀毒,事先升级到了最新的病毒库。查出8个病毒,然后重启用开机前扫描,又扫描到一个病毒,但是提示无法删除。怎么会连启动前那个都不好用啊,我记得是个木马病毒,在system32下的ovmuan.dll文件,我到百度查没有找到资料。我看历史记录已经杀毒很多次了,隔离了将近一百个这个文件。我还原文件的时候提示打开失败。而且监控没有反应。
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon; MAXTHON 2.0)
aaccbbdd - 2008-11-1 11:58:00
解决问题需要配合1.
扫日志前建议清理助手清理系统http://www.arswp.com/download.html解压后运行,升级清理助手,全盘扫描,只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。如清理无效
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序
3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.htmlSREng/智能扫描
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr
4.
为了对病毒准确定位和判断,找出替换文件的病毒,必须同时上传金山清理专家日志下载金山清理专家
http://www.duba.net/qing/金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告
5.
2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒/反流氓软件论坛.已发帖请跟贴,勿另开新帖。如以上工具不能打开或正常运行,短消息call我
凯尔特魔法 - 2008-11-1 12:05:00
当然查不到了,这个不过是随机生成的6位名文件,可以说是病毒的衍生物或者插入发作模块,如果只剩下单单一个的话,用瑞星的粉碎机粉碎删除文件就可以了。
© 2000 - 2026 Rising Corp. Ltd.