瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 中了trojan.win32.gameol
may81915 - 2009-4-11 23:04:00
今天上着网突然跳出个框框说我QQ密码被盗,然后就死机了,之后安全模式下用瑞星和一些木马杀毒工具杀了下毒,360无法启动,杀完后正常模式进去好像又没什么问题了,但却发现开机时老问要不要启动a[1].exe,之后在360里的开机启动里有这个程序就把它给禁用了,但不知道怎么删除,还有C盘WINDOWS目录下多了很多名字很奇怪的文件夹,现在我把QQ删了,暂时还不敢下重新安装QQ,希望高手帮忙看下,我把STRENGLOG和C盘文件夹还有安全模式时瑞星杀毒的记录给传上来了,麻烦了

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET CLR 1.1.4322; CIBA)

附件: SREngLOG.log
aaccbbdd - 2009-4-11 23:08:00
处理的很干净

清理助手下载
安装后,升级清理助手,完整扫描
就完了
zoxmes - 2009-4-11 23:13:00
:default3: 幸好不是感染,只是生成,
注册表应该是被禁用的,修复一下
http://zhidao.baidu.com/question/16437213.html
而且还下个清理助手吧,楼上的链接有。
如果还发现有病毒的话,请看我的签名
may81915 - 2009-4-11 23:34:00
不好意思,前面有些发错了,现在的第一个图是安全模式下无法删除的病毒,现在用瑞星重新杀一次后,得到了第二个图的结果,有点奇怪
还有问一下,C盘下那些名字很奇怪的文件夹是怎么回事啊,还有开机启动的a1[1].exe应该怎么删除啊,不好意思啊,我是菜鸟,麻烦高手再指点下
aaccbbdd - 2009-4-11 23:42:00
看错了
没处理干净(删除父对象)
但是日志看不出什么

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

记得
开始后要立即中止杀毒
这个程序,默认的是快速扫描

你选中止之后,选择全面扫描再扫描
1
查看完整版本: 中了trojan.win32.gameol