瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » trojan.win32.patched.bi病毒如何杀?
bluerainhe - 2009-2-4 13:12:00
trojan.win32.patched.bi病毒如何杀?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
pigboy - 2009-2-4 13:19:00
建议楼主扫描日志上传

下载官网SREng:http://www.kztechs.com/sreng/download.html

打开后点智能扫描.勾选检查进程模块的数字签名,点扫描.

把日志以log日志导出并作为附件贴到论坛里.

如果SREng因病毒的干扰不能运行或扫描日志,您可以将SREng.exe改名为123.bat,123.com,123.scr.
bluerainhe - 2009-2-4 13:27:00
2楼的是http://www.kztechs.com的站长么?扫描出来又有何用?仍然没有查杀方法啊,明天升级瑞星看看吧,现在版本是09.01.20号的,能查到,删不掉,估计是正在运行。
bluerainhe - 2009-2-4 13:32:00
trojan.win32.patched.bi病毒感染的文件是USER32,把它拷到其他电脑查杀,结果没病毒。又找不到病毒文件在哪。用户设置那里还出来好多exe文件,什么78.exe了等,数字名字,我拒绝访问网络了,否则,估计又出现CPU占用率100%的现象呢:default9:
pigboy - 2009-2-4 13:39:00
扫描是为了方便分析用户电脑内的具体情况吖  解决起问题更加方便一些  而且扫描下日志也就1分左右的时间  不会损坏用户什么利益的:default3:
bluerainhe - 2009-2-4 14:08:00
我日,用瑞星全面查杀后启动不起来了,走到瑞星开机杀毒后,又重新启动了:default3: :default4:
天月来了 - 2009-2-4 14:13:00
不要再扫描杀毒软件了

建议使用SRENG工具扫描SRENG日志来看系统情况怎样
bluerainhe - 2009-2-4 14:17:00
启动不起来了,没法扫描了
kevin920 - 2009-2-4 14:20:00
如果SREng因病毒的干扰不能运行或扫描日志,您可以将SREng.exe改名为123.bat,123.com,123.scr
文物2 - 2009-2-4 14:40:00
您可以下载SREng

打开后点智能扫描.勾选检查进程模块的数字签名,点扫描.把日志以log日志导出并作为附件贴到论坛里.

第二楼见SREng操作方法



如果SREng因病毒的干扰不能运行或扫描日志,您可以将SREng.exe改名为我爱小狮子.bat,我爱小狮子.com,我爱小狮子.scr.
1
查看完整版本: trojan.win32.patched.bi病毒如何杀?