Trojan.win32.AutoDS木马 bbs.ikaka.com

苹果的愤怒 - 2010-6-19 8:03:00

这个木马我杀了3天，各种方法不计其数，都没用，来个高手求个有效解决办法，谢了，，，我彻底被他打败了，我眼泪都下来了。 {:5_260:} ，我都有点想死了，丢100块钱，也没这个痛快

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

天月来了 - 2010-6-19 8:39:00

详细病毒文件名和路径

苹果的愤怒 - 2010-6-19 8:43:00

他的木马名字是随机生成的，

天月来了 - 2010-6-19 8:44:00

怎么个随机？？

你都知道随机了

就随机告诉我点信息吧

苹果的愤怒 - 2010-6-19 8:59:00

C:\documents and stttings\administrator\locall Settings\temp\loader\uninst.exe

苹果的愤怒 - 2010-6-19 9:00:00

C:\documents and stttings\administrator\locall Settings\temp\loader\uninst.exe

天月来了 - 2010-6-19 9:02:00

那你做什么事会导致它出现呢？？

上网？

用SRENG工具扫描系统日志发这论坛来,建议日志文件以附件形式接本贴发来：

下载：http://www.kztechs.com/sreng/download.html

取消“智能扫描”项内的“Windows安全更新检查”前的勾再扫描，否则可能扫描半天没结果。

日志文件以附件形式发来点击我这贴右下角的“引用”,然后就应该知道怎么发了。

愤怒的苹果 - 2010-6-19 9:22:00

引用:

原帖由 天月来了 于 2010-6-19 9:02:00 发表
那你做什么事会导致它出现呢？？

上网？

用SRENG工具扫描系统日志发这论坛来,建议日志文件以附件形式接本贴发来：

下载：http://www.kztechs.com/sreng/download.html

取消“智能扫描”项内的“Windows安全更新检查”前的勾再扫描，否则可能扫描半天没结果。

日志文件以附件形式发来点击我这贴右下角的“引用

附件: SREngLOG1.log

天月来了 - 2010-6-19 10:02:00

日志没看出什么

你直接删除那文件呢

找置顶工具贴内工具删除那文件去

愤怒的苹果 - 2010-6-19 10:24:00

引用:

原帖由 天月来了 于 2010-6-19 10:02:00 发表
日志没看出什么

你直接删除那文件呢

找置顶工具贴内工具删除那文件去

附件: 新建文本文档 (4).txt

愤怒的苹果 - 2010-6-19 10:24:00

他现在是无限复制循环，我根本没辙，除非是全盘格式化，从装系统。

愤怒的苹果 - 2010-6-19 10:25:00