瑞星卡卡安全论坛

机器查到病毒,C:\windows\system32\mevent.dll,感染病毒GENERIC.DX,杀不掉,请高手指教.谢谢!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; CIBA)

请下载一个SRENG工具(点击进2楼下载)
使用它扫描日志，将日志作为附件上传上来。
操作方法：
1、下载后解压缩放到C盘根目录，改名为123.exe
2、开始-运行-CMD回车；
3、CD\回车
4、123 /escan回车
5、等待一会，将桌面的SRengLogEm.log报告做为附件上传而不是粘贴到帖子

无法执行123 /escan回车,谢谢指教

请看是不是这个.

附件: SREngLOG.log

请问每次我123/escan他都说不是内部命令或外部命令也不是可运行的程序获批处理文件
怎么办？？

哦~好了~是我笨~

请您也帮我看看~
我这个是不是很严重？

附件: SREngLogEm.LOG

我也是中了很多Generic.dx
:default2: :default2:

tc__apple
请开帖描述你的问题楼主，你扫描的时候没有勾上“检查进程模块的数字签名”吗？


C:\WINDOWS\System32\mevent.dll，上传到www.virustotal.com检查
如为恶意
使用解压附件1.RAR到桌面，运行EXE文件
点开始处理，自动开始处理
然后，开始-运行-输入REGEDIT回车，搜索C:\WINDOWS\System32\mevent.dll，将找到的项目都删除

附件: 1.rar

和楼主一样的问题啊

我也中了这个
上传这个log有什么用啊？

附件: SREngLogEm.LOG

Rallo,报毒的文件路径请提供一下

文件 C:\DOCUMENTS AND SETTINGS\ROGER\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\297OX072\ILOBBYUPDATER117[1].EXE 包含 Generic.dx 特洛伊。已成功删除该文件。
文件 C:\Documents and Settings\Roger\Local Settings\Temporary Internet Files\Content.IE5\297OX072\ilobbyupdater117[1].exe 包含 Generic.dx 特洛伊。已成功删除该文件。
文件 C:\WINDOWS\SYSTEM32\NMGAMEX\ILOBBYUPDATER\ILOBBYUPDATER117.EXE 包含 Generic.dx 特洛伊。已成功删除该文件。
文件 C:\WINDOWS\system32\NMGameX\iLobbyUpdater\ilobbyupdater117.exe 包含 Generic.dx 特洛伊。已成功删除该文件。
文件 C:\DOCUMENTS AND SETTINGS\ROGER\LOCAL SETTINGS\TEMP\FIXFINAL2.DLL 包含 Generic.dx 特洛伊。已成功删除该文件。
文件 C:\Documents and Settings\Roger\Local Settings\Temp\fixfinal2.dll 包含 Generic.dx 特洛伊。已成功删除该文件。

每次启动之后都跳出来这么几句，怎么杀都杀不干净...

清理助手下载
安装后，升级清理助手，全盘扫描
清理系统看看