瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 中毒了,瑞星不能杀
flso - 2010-2-21 9:39:00
system32 文件夹下自动生成 数字为名称的exe文件,瑞星不能查杀,但是判断该程序有高危险行为。望高手给点解决办法。这些程序能够删除,但是又会自动生成

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
五花草甸 - 2010-2-21 9:50:00
使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序 。
梅罗 - 2010-2-21 11:59:00
光删除是删除不掉的,因为有另外的文件或者进程在监视他们,你的任务管理器里有带数字名字的exe在运行吗?
最好能提供截图,并按照要求上传日志
另外建议你用卡卡安全助手试试看~
风继续吹926 - 2010-2-21 17:40:00
该用户帖子内容已被屏蔽
暴风一号 - 2010-2-21 20:19:00
发扫描日志 或截图
念初 - 2010-2-21 20:40:00
system32文件夹是病毒非常喜欢停留的地方,根据楼主的描述,那个数字名称的exe文件不是病毒母体,而是病毒的衍生物,只删掉衍生物是没有用的,因为病毒母体会不停的释放衍生物。
请楼主将那个文件打包上传,并且按楼上提供的办法扫描sre日志以便找到病毒母体。
wanghy11111 - 2010-2-22 12:36:00
建议查找并结束病毒进程,若结束后仍然自动启动,建议使用冰刃找出此进程终止并强行删除文件
XDELLBOX或者超级巡警暴力删除工具删除
手动删除该注册表键值
删除后重新启动计算机
flso - 2010-2-22 13:47:00
扫描文件请大家看看东东

附件: SREngLOG.txt

附件: 未命名.jpg
天月来了 - 2010-2-22 14:10:00
干掉它即可

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\Program Files\Avira\AntiVir Desktop\svchost.exe>  []

你输入法正常么???
随缘92WJC - 2010-2-22 14:20:00
1、使用XDELLBOX超级巡警暴力删除工具删除如下文件
C:\Program Files\Avira\AntiVir Desktop\svchost.exe
2、利用SRENG修改注册表启动项如下
双击<ctfmon.exe><C:\Program Files\Avira\AntiVir Desktop\svchost.exe>  []将值清空并修改为C:\WINDOWS\system32\ctfmon.exe
复制过去即可
并使用正常CTFMON替换C:\WINDOWS\SYSTEM32下的ctfmon.exe以及C:\WINDOWS\SYSTEM32\dllcache下的ctfmon.exe

正常的ctfmon.exe我已上传,从此贴下载的http://bbs.ikaka.com/showtopic-8417665.aspx

3、对于截图中的 数字.exe您可以利用XDELLBOX或超级巡警暴力删除工具删除

附件: ctfmon.rar
flso - 2010-2-22 15:36:00
:kaka2: 还是有病毒产生,但是频率降低了
随缘92WJC - 2010-2-22 15:39:00
使用清理助手修复系统
或者使用金山急救箱修复系统,下载地址:http://labs.duba.net/jjx.shtml
修复后在扫描日志上来看看
天月来了 - 2010-2-22 15:44:00
再来新日志看

还有你是在局域网内么??
DoctorLc - 2010-2-22 19:05:00
D:\新建文件夹\MSDKaraok\WinIo.sys
这个驱动有点可疑,新建文件夹安装了什么软件啊
1
查看完整版本: 中毒了,瑞星不能杀