瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 问题基本解决 谢谢达人们 谢谢你们
мīss - 2009-2-2 10:55:00
中午好像中了特洛伊木马 
我折腾到凌晨3点才弄好。。。。
貌似都杀的差不多了
可是  就这2个删不掉  从启无数次  还是在

求达人帮忙······

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件: SREngLOG.log
мīss - 2009-2-2 10:58:00
达人们  希望你们把解决方法告诉小弟。。。。

小弟折腾的 快要晕厥了。。。。

折腾了整整12小时多  还是有病毒
aaccbbdd - 2009-2-2 10:58:00
病毒路径报上来
backway - 2009-2-2 11:01:00
Trojanwall.exe?木马清道夫?
报的路径是什么?
мīss - 2009-2-2 11:05:00
我就是完全看不懂饿。。。

木马清道夫  我下载了。。。也开了  不知道是不是
мīss - 2009-2-2 11:06:00
路径找不到。。。。360  瑞星  都查不出来

只有卡卡  能查到    我很郁闷。。。。。:default11: :default11:
aaccbbdd - 2009-2-2 11:09:00
点下盗号木马病毒
会有具体提示

再截图发上来
мīss - 2009-2-2 11:12:00
实在不知道怎么办了。。。

重启了好多次  还是杀不掉
aaccbbdd - 2009-2-2 11:13:00
自己按照路径去看看文件
是不是免疫文件夹
мīss - 2009-2-2 11:14:00
怎么看是不是免疫的????
教一下。。。。
小弟不懂的  = =#
мīss - 2009-2-2 11:19:00
怎么看是不是免疫的????
教一下。。。。
小弟不懂的  = =#

我找到该文件夹  打不开饿。。。。
aaccbbdd - 2009-2-2 11:19:00
那些东东是不是文件夹?
мīss - 2009-2-2 11:22:00
没错  都是文件夹

打开后  里面还有个文件夹  是  360safe.

是这个  后面还有一个点的。。。不是360饿。。。
aaccbbdd - 2009-2-2 11:24:00
是360生成的免疫文件夹

可以无视卡卡上网助手的提示
backway - 2009-2-2 11:24:00
那删不掉的
估计是360建的
畸形文件夹而已
whzl999 - 2009-2-2 11:25:00
c:\windows\system32\drivers\
phy.sys、pop.sys、atisrv32.sys
卡卡的老问题...自已去看吧
c:\windows\system32\com\csrss.exe

你们回复太快了..晕...
мīss - 2009-2-2 11:26:00
那就是没有影响了????

机器里面没有病毒了吧。。。

总是提心吊胆的饿。。。。。
aaccbbdd - 2009-2-2 11:27:00
那不是病毒:default6:
мīss - 2009-2-2 11:27:00
入口点错误:CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x00EE1FFD)
入口点错误:CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x00EE20E5)
入口点错误:FreeLibrary (危险等级: 高,  被下面模块所HOOK: 0x5F00002D)


日志上  提示的这个    也没有影响??????
aaccbbdd - 2009-2-2 11:28:00
不必理会:default6:
мīss - 2009-2-2 11:28:00
我的日志有问题么????

我很小白。。。。看不懂  只能麻烦  各位达人。。。。
backway - 2009-2-2 11:28:00
忽视那个
我晕,得了恐慌症:default21:
мīss - 2009-2-2 11:32:00
:default21:
我是真的被木马弄怕了。。。。

对了  在问一个问题。,。。。

为什么我的瑞星    从装以后    我点更新  只能更新到2008年的最后1个版    无法更新到2009的版本。。。

这是为什么呢????

怎么样  才能更新到2009的 最新版本????
backway - 2009-2-2 11:34:00
不能跨版本升级么?
那就下载09版的重新安装了
aaccbbdd - 2009-2-2 11:34:00
下载08
安装09即可
安装包下载:
http://it.rising.com.cn/new2008/guide.shtml
мīss - 2009-2-2 11:40:00
我现在就是08版的。。。。

能直接安装09的?还是要卸载08的????
aaccbbdd - 2009-2-2 11:46:00
:default3: 打错字了
下载08
应该是卸载
理论上可以直接使用09安装包跨版本升级

但是还是建议卸载08
再安装09
мīss - 2009-2-2 12:42:00
报告。。。。。

我的序列号  不能用了    因为买的比较早

只能用老版本的  然后慢慢升级起来。。。。

2009版的  我输入完序列号  说错误的  = =#
Enao2005 - 2009-2-2 12:45:00


引用:
原帖由 мīss 于 2009-2-2 12:42:00 发表
报告。。。。。

我的序列号  不能用了    因为买的比较早

只能用老版本的  然后慢慢升级起来。。。。

2009版的  我输入完序列号  说错误的  = =#

2004版本之后的都可以凭序列号和ID到官方下载09安装包,之前的就不可以了......
aaccbbdd - 2009-2-2 12:46:00
什么版本的瑞星?

0几版的?
12
查看完整版本: 问题基本解决 谢谢达人们 谢谢你们