今天正在玩QQ游戏,突然瑞星提示一些东西! bbs.ikaka.com

半窍不通5 - 2009-3-12 20:55:00

我快速杀毒没有查到东西,又全盘杀毒,查出了几个病毒,请老大们看看是什么病毒?.

还有,我电脑里面有些文件名变成蓝色了,不知道为什么??

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

Edachenjun - 2009-3-12 20:57:00

老天这叫几个~~一堆吧

没有病毒不卡吗 - 2009-3-12 21:40:00

该用户帖子内容已被屏蔽

backway - 2009-3-12 21:44:00

导出瑞星杀毒日志记录以附件上传
然后：

下载sreng：http://download.kztechs.com/files/sreng2.zip
解压sreng2.zip-->打开SREngLdr.EXE-->勾选智能扫描、检查进程的数字签名-->扫描-->保存报告用附件上传

半窍不通5 - 2009-3-12 21:59:00

引用:

原帖由 backway 于 2009-3-12 21:44:00 发表
导出瑞星杀毒日志记录以附件上传
然后：

下载sreng：http://download.kztechs.com/files/sreng2.zip
解压sreng2.zip-->打开SREngLdr.EXE-->勾选智能扫描、检查进程的数字签名-->扫描-

不知道如何导出日志???

半窍不通5 - 2009-3-12 22:10:00

引用:

原帖由 backway 于 2009-3-12 21:44:00 发表
导出瑞星杀毒日志记录以附件上传
然后：

下载sreng：http://download.kztechs.com/files/sreng2.zip
解压sreng2.zip-->打开SREngLdr.EXE-->勾选智能扫描、检查进程的数字签名-->扫描-

用sreng扫描的内容

附件: SREngLOG.log (2009-3-12 22:09:55, 52.99 K)
该附件被下载次数 122

backway - 2009-3-12 22:49:00

下载IceSword122cn.rar 运行之在界面左侧的文件里找到 C:\Widnows\dirtyy文件夹以及C:\WINDOWS\dirtyy\spoolsv.vbe，找到删除另外看C:\WINDOWS\system\IEXPL0RES.exe还存在不，存在的话也删除
运行sreng 在启动项里的注册表项，删除<360tray>< 和<IEXPL0RES>这2项
那2个文件显蓝色，可以上传http://www.virscan.org/检查下

backway - 2009-3-12 22:50:00

把C:\WINDOWS\dirtyy\spoolsv.vbe这个文件压缩上传

半窍不通5 - 2009-3-12 22:59:00

引用:

原帖由 backway 于 2009-3-12 22:50:00 发表
把C:\WINDOWS\dirtyy\spoolsv.vbe这个文件压缩上传

好的,弄上了

附件: spoolsv.rar (2009-3-12 22:58:59, 337 B)
该附件被下载次数 125

backway - 2009-3-12 23:00:00

加密了把那些文件都用那工具删除吧

瑞星卡卡安全论坛