瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 又是老问题
364626 - 2009-4-11 20:41:00
根据下午发的那个帖子 许多高手给了方法  我用了  可是下午是好了    现在木马下载器又自己出来了  而且生成了很多木马          名字同样是之前那个  说明没有杀彻底  详情看日志

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5; QQDownload 1.7; TencentTraveler 4.0; .NET CLR 2.0.50727)

附件: SREngLOG.log
aaccbbdd - 2009-4-11 20:52:00
C:\WINDOWS\downlo~1\Jmsa.dll

使用附件干掉(勾选抑制再生)


防火墙呢...............

附件: EasyDelete.rar

附件: 费-尔-文-件删-除-工-具.rar
zoxmes - 2009-4-11 20:56:00
只杀这个不行,还有几个。特别是BDGuard.SYS这个
不过既然楼主下午的时候问过了,那就按下午的办法吧
aaccbbdd - 2009-4-11 20:58:00
百度工具条
清理建议使用清理助手

感觉安装LNS+规则包早就没事了
浪漫纸箱 - 2009-4-11 21:00:00
1.c:\system32\DRIVERS\ql2200.sys  个人感觉可疑。建议放到http://www.virustotal.com/zh-cn/上查查看。:default7:

2.用winrar到C:\WINDOWS\downlo~1里面看看有什么文件,并截图发上来。
3.C:\WINDOWS\downlo~1\Jmsa.dll
C:\WINDOWS\downlo~1\Hmxmr.dll报上来吧!在可疑文件交流区发帖上传。
然后用楼上的软件删了这两项。:default7:
1
查看完整版本: 又是老问题