瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 瑞星删除感染病毒文件后的问题
宕轩阁 - 2008-12-12 18:17:00
五分钟跳出一次。是病毒还是系统?注册表修改后还会跳出。:default2:

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
aaccbbdd - 2008-12-12 18:20:00
杀毒后遗症


请严格按照以下步骤操作

1.扫日志前建议清理助手清理系统
清理助手下载
升级清理助手,全盘扫描,只清理报为病毒的高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。(注:如发现系统文件被替换,请将情况报上来,勿自己随意操作。如自己私自替换的,导致不能进系统,责任自负)
如清理无效

2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序
3.Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr
4.金山清理专家官方下载  | 免安装版直接运行版金山清理专家下载
金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告
5.2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒/反流氓软件论坛.如已发帖的请跟贴,勿另开新帖。

建议2份日志同时上传,起到互补的作用(原因:金山和SRENG都能扫出另一个不能扫出的内容)!!
晕4 - 2008-12-12 18:34:00
:default3:
MSupdate.job?
宕轩阁 - 2008-12-12 18:46:00


引用:
原帖由 aaccbbdd 于 2008-12-12 18:20:00 发表
杀毒后遗症


请严格按照以下步骤操作

1.扫日志前建议清理助手清理系统
清理助手下载
升级清理助手,全盘扫描,只清理报为病毒的高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。(注:如发现系统文件被替换,请将


附件: Report.txt

附件: SREngLOG.log
aaccbbdd - 2008-12-12 18:49:00
进入%systemboot%\tasks目录

删除计划任务
计划任务
[已启用] MsUpdateTask.job
        rundll32

注:%systemboot%为本机系统目录(WINDOWS目录)
宕轩阁 - 2008-12-12 18:59:00
MS好了
应该就这文件了    请问是病毒吗?
aaccbbdd - 2008-12-12 19:01:00
MsUpdateTask.job
是用来启动病毒的

1楼图里那个DLL才是病毒(已经被瑞星咔嚓了)
宕轩阁 - 2008-12-12 19:04:00
昨晚搞得我烦死了,
害我今天困死,作业又没做好。:default4:
1
查看完整版本: 瑞星删除感染病毒文件后的问题