瑞星卡卡安全论坛

心ぁ殇 - 2011-3-28 15:47:00

Trojan.Win32.Generic.11E509E7 这病毒杀不掉啊求助

下面的附件是感染了的文件

那个日志后面我加了TXT
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727

附件: WINDOWS.rar

附件: 日志.rar

networkedition - 2011-3-28 15:58:00

染毒文件名称及路径是什么？

心ぁ殇 - 2011-3-28 16:45:00

是C盘program 下面的Windows media player 后面还跟了很多不过是一个字符\一个字符的最后的是autorun.inf\svchost.exe的这个是清除失败

心ぁ殇 - 2011-3-28 16:49:00

症状跟文件夹病毒一样

networkedition - 2011-3-28 16:59:00

将文件压缩上传，下载sreng日志工具扫描日志压缩发来。
http://www.kztechs.com/sreng/download.html

心ぁ殇 - 2011-3-28 17:04:00

! 不能读取 C:\Program Files\Windows Media Player\2\* 的内容
压缩的时候出现这个了

networkedition - 2011-3-28 17:06:00

先扫描日志吧，可以先尝试复制那个exe文件到桌面之后再压缩上传。

心ぁ殇 - 2011-3-28 17:08:00

我上传了一个感染了的文件

networkedition - 2011-3-28 17:11:00

文件在哪里啊，:kaka6: :kaka2:

心ぁ殇 - 2011-3-28 17:12:00

怎么上传扫描日志啊

心ぁ殇 - 2011-3-28 17:15:00

我刚才用瑞星上传了可疑文件

networkedition - 2011-3-28 17:16:00

打成压缩包直接上传。

networkedition - 2011-3-28 17:21:00

1楼附件瑞星最新版可以查杀，lz尝试进安全模式下进行全盘杀毒试试。

心ぁ殇 - 2011-3-28 17:25:00

这个是感染的文件是可以杀掉的就是说那个C:\Program Files\Windows Media Player下面的一个文件杀不了，后面还有一串地址，可是文件夹里找不到

networkedition - 2011-3-28 17:27:00

日志在哪里？1楼附件未见日志。

networkedition - 2011-3-29 9:40:00

点击开始运行输入cmd，之后敲入：rd /s /q "\\.\C:\Program Files\Windows Media Player\2" 回车试试。