瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 中了Trojan-Downloader.Win32木马下载器杀不干净,重起就有(已解决)
嘿休嘿休 - 2008-12-10 14:42:00
前两天才解决个问题,今天又中招了。中了Trojan-Downloader.Win32的木马下载器,用瑞星和卡卡杀不干净,安全模式下也杀不干净,重新启动了再杀就又出现了,斑竹指点下,谢谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
银色灰烬 - 2008-12-10 14:42:00
使用System Repair Engineer扫描日志,将日志作为附件上传到反病毒/反流氓软件论坛上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
天月来了 - 2008-12-10 14:49:00
详细病毒文件名和路径
嘿休嘿休 - 2008-12-10 14:50:00
我刚又用卡卡杀了下,没见到了

附件: SREngLOG.log
嘿休嘿休 - 2008-12-10 15:00:00
具体的名称不记得了,我只记得大概就放在C盘的Content.IE5这个目录下面
天月来了 - 2008-12-10 15:12:00
清空IE缓存,清空临时文件夹

不出现就不管了
嘿休嘿休 - 2008-12-10 15:16:00
恩,谢谢斑竹
多问一句,如果还出现了, 我是不是要把具体的文件名,还有路径都发上来给你,需不需要把木马打成包发上来啊??
天月来了 - 2008-12-10 15:24:00
如果确定在Content.IE5里,我就不想知道了

这就是IE的缓存文件夹
1
查看完整版本: 中了Trojan-Downloader.Win32木马下载器杀不干净,重起就有(已解决)