瑞星卡卡安全论坛

求助啊..
电脑里的JPG文件和txt都成exe格式了.
我是一家图片社.
损失很大啊...
我吧样本先传下.
马上扫描SREngLdr

对了 .系统还生成一个 SOLA 文件夹

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: 桌面.rar

附件: SREngLOG.log

升级瑞星到最新版本，断网杀毒吧。
样本报毒，我的瑞星版本为：21.52.21

这样能杀掉?
我是重做的系统...
下面的机器不知道有没有

求助啊

存在conficker。。。。。
没办法
使用瑞星杀毒软件-工具
制作个杀毒U盘吧:kaka6:
蛮麻烦

现在有什么办法能杀掉吗?

瑞星杀不掉？:kaka2:
日志里没什么打的异常了
除了一个服务
和可能存在的conficker蠕虫

我这边有时jpg图片就莫名其妙被删掉！

服务器的C盘杀不出来病毒饿

没用啊。
杀完毒了.把exe的垃圾都删了.
但是jpg还是自动变成exe啊

8.exe杀不掉啊

小狮子怎么看出有conficker?

依次点击“开始”－程序－附件－系统工具－计划任务，看一下一个名为At1.job的计划任务的具体内容，看 rundll32.exe 后面的内容是什么。

1.建议使用XDelBox（或费尔木马强力清除助手http://dl.filseclab.com/down/powerrmv.zip http://www.xpi386.com/tools/PowerRmv.rar）删除以下文件：(XDelBox1.8下载)
xdelbox使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择“从剪贴板导入不检查路径”，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\program files\winrvr\1.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[COM+ System Applicationn / myTest]    <C:\Program Files\WinRvR\1.exe>

**************以上分析报告由SREngLog分析助手提供******************
分析：byxxdrls
时间：2009-8-22
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)

你这个建议是有问题的

正经的杀毒软件是无法为其恢复原文件的。

这需要手工处理。

原则是，确保绝不再打开任何一个已经变成*.exe的原图片文档类文件

然后再去清理掉系统内已经运行的sola病毒主体。

再接下来，去将所有变成*.exe的文档、图片类文件解压出来，即可得到原图片和文档。

日志中，下面这两项不认识，需要实际文件压缩发来看
==================================
服务
[COM+ System Applicationn / myTest][Stopped/Auto Start]
  <C:\Program Files\WinRvR\1.exe><>

==================================
计划任务
[已启用] At1.job
        rundll32.exe

还有这个是什么呢？冰点？？你既然用了它，怎么会系统内的sola病毒还存在呢？
C:\Program Files\Faronics\Deep Freeze\