瑞星卡卡安全论坛
首页
»
技术交流区
»
反病毒/反流氓软件论坛
»
严重中毒,瑞星被屏蔽,系统文件被替换
随缘92WJC - 2009-8-2 21:11:00
朋友电脑7月28号升级正版的瑞星全功能安全软件2009标准版时发现无法升级,升级窗口一晃而过
现发现系统文件夹下有多个病毒,且系统文件被大量替换,现从GHOST光盘里替换回了部分文件,还是有很多毒
C:\WINDOWS\System32\COMRes.dllC:\WINDOWS\system32\userinit.exe
等被替换,且安全模式和PE模式下皆无法删除替换正常文件
现扫描了一份日志,请大家帮忙分析
附件:
SREngLOG.log
aaccbbdd - 2009-8-2 21:16:00
推荐使用金山急救箱
随缘92WJC - 2009-8-2 21:36:00
那被病毒更改的系统文件怎么办
看了下所有分区都有病毒,且有很多资料
输入法也调用了N多次才能用
现在在下载金山急救箱
169字节每秒
有没有暂时缓解的办法
SP2的系统,而我带的都是SP3的盘,发下正常系统文件替换的帖子好吗
狮子姐,随缘知道你是肯定有办法滴,就不要懒了嘛
否则明天我找二子他们去!@!!:kaka6:
aaccbbdd - 2009-8-2 21:38:00
看了下所有分区都有病毒
你这么看出来的
如是感染性
日志是不能看出的
逍遥K - 2009-8-2 23:54:00
换其他杀毒软件试试
随缘92WJC - 2009-8-3 0:03:00
奔赴现场,进行服务的
各分区都有CFTEN.EXE
DEFAULT.EXE等文件,无法删除
还有很多DLL文件,瑞星都查出来的,可是杀不掉
发现手动杀毒太累了,就先备份了资料,现在机器扛回来了,准备明天重装
是昔流芳 - 2009-8-3 8:01:00
最近逛了逛发现一个软件,可以根据杀软的日志删除顽固病毒,最好在重装之前试一试,或许有效。
http://www.mozhe.com/dl/rca.html
1
查看完整版本:
严重中毒,瑞星被屏蔽,系统文件被替换
© 2000 - 2025 Rising Corp. Ltd.