瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » recycle.exe病毒专杀
seeler - 2009-4-30 9:28:00
recycle.exe病毒专杀
目前我局域网电脑都被染此病毒,请各位仁兄给予支持和解答。

感激不尽

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
帅哥阿福 - 2009-4-30 9:29:00
先升级瑞星到最新版本,而后断网杀毒。
如果第一次查杀发现有病毒,则需要重启动计算机,再杀第二遍。
如果第二遍查杀没有病毒了,则说明原病毒是外界传播进来的,需要对系统修补漏洞,加装防火墙,做好防护。
如果第二遍查杀还是有病毒,则说明该病毒是瑞星当前版本无法清除的,需要扫SRENG日志发这论坛来
下载SRENG2.6版工具:http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
piao2008 - 2009-4-30 9:30:00
病毒路径?瑞星处理状态?
如果是解压后杀毒的,直接手动清理
关闭系统还原,再全盘查杀试一下
seeler - 2009-4-30 9:45:00
请看我的扫描报告,急请回复

附件: SREngLOG.log
seeler - 2009-4-30 9:47:00
每次一插就有这样的文件在U盘中。
全盘杀都查不出来·
请指导。

附件: recycler.rar
流星陨落 - 2009-4-30 9:52:00
Worm.Win32.MS08-067.c

瑞星已经能杀这个文件,安全模式全盘扫描下
流星陨落 - 2009-4-30 9:54:00
c:\windows\system32\uxtheme.dll
c:\windows\system32\drivers\sr.sys
c:\windows\system32\drivers\hostnt.sys


找到这几个文件,用卡卡助手粉碎了
seeler - 2009-4-30 9:56:00
U盘下都有这样的文件也是这个原因吗?
seeler - 2009-4-30 9:57:00
我都把瑞星升级到最新还是不行呀~!
流星陨落 - 2009-4-30 9:58:00
关于U盘,安装卡卡助手,阻止U盘传播病毒,再打开系统隐藏文件和受系统保护文件,删除U盘可疑文件病毒
seeler - 2009-4-30 10:12:00
有没有专杀工具呀~!
怎么最新瑞星还是不可以呀~!
而且每一次用都会自动生成recycle.exe还有一个autorun文件。
我都每次手动删除
流星陨落 - 2009-4-30 10:19:00
21.36.24版本可以删除
seeler - 2009-4-30 10:21:00
我现在就是21.36.24为什么杀不出来呢
超级游戏迷 - 2009-4-30 12:04:00


引用:
原帖由 流星陨落 于 2009-4-30 9:54:00 发表
c:\windows\system32\uxtheme.dll
c:\windows\system32\drivers\sr.sys
c:\windows\system32\drivers\hostnt.sys


找到这几个文件,用卡卡助手粉碎了
个人认为这三个是正常文件,非病毒……:default24:

简单处理的话,可以参考:http://bbs.ikaka.com//showtopic-8576327.aspx
zoxmes - 2009-4-30 12:25:00
首先找到主要的电脑,断网进行查杀,因为即使是查杀一台机器,其他的机器也很快会感染
1
查看完整版本: recycle.exe病毒专杀