紧急求救！千钧一发，在线等

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛紧急求救！千钧一发，在线等

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 23

3 / 3 页

跳转页

北京的红枫初生襁褓狮帖子:15 注册: 2005-07-06 来自:	发表于： 2005-07-06 22:57 \| 短消息资料字号：小中大 21楼来看看，帮不上忙，就帮你顶顶吧
北京的红枫初生襁褓狮帖子:15 注册: 2005-07-06 来自:

fangjuexiao 初生襁褓狮帖子:24 注册: 2005-07-06 来自:	发表于： 2005-07-06 23:11 \| 只看楼主短消息资料字号：小中大 22楼说几句题外话吧.整个一下午就干了这件事还没搞定,那办公室空调正对着我吹,天气太热也没在意,现在发作起来头痛欲裂,我也只能去休息了.承蒙各位仗义援手感激不尽. 搞技术的都是这毛病想把问题彻底弄清楚才罢手,遇到类似这样的问题我一般是不会去轻易重装的,如果有高手还请继续指点,可能问题也比较简单只是我愚昧罢了.如果跟我一样想不通的,还麻烦象"北京的红枫"一样顶一顶不至于帖子被淹没. 再谢!
fangjuexiao 初生襁褓狮帖子:24 注册: 2005-07-06 来自:

开始学初生襁褓狮帖子:0 注册: 2005-07-06 来自:	发表于： 2005-07-06 23:17 \| 短消息资料字号：小中大 23楼大家好! 我也中了这个病毒我用的是17.34.02 版本而病毒是17.34.20的我没办法杀掉知道这个病毒还是在网上在线杀毒杀找到的现在病毒隐藏在D:盘的很深处我打开( 我的电脑)在文件夹里也找不到大家帮我想想办法~~!!!
开始学初生襁褓狮帖子:0 注册: 2005-07-06 来自:

kaokaokaokao 初生襁褓狮帖子:45 注册: 2005-06-27 来自:	发表于： 2005-07-06 23:28 \| 短消息资料字号：小中大 24楼楼上的，传个毒上去，我来做个试验看，反正我的机器也出了点问题，可能要重装了
kaokaokaokao 初生襁褓狮帖子:45 注册: 2005-06-27 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-07-07 22:05 | 短消息资料

字号：小中大 25楼

引用:

【fangjuexiao的贴子】我是win2003用户，今天中午开始，出现这么一个问题，就是“资源管理器”不断重启，无休无止地刷新桌面。开始也没办法，后来凭手脚利索，把任务管理器打开一看，里面有个可疑进程，杀之可保5至10分钟不等，然后该进程又会更名出现在进程列表中，随后又是“资源管理器”无休止地重启。没办法我只好进安全模式，倒是没有这个现象了，当然只要一进系统又会出现这种情况。在安全模式中查看系统启动项，发现有两个意外的启动项目，删除后重启仍然无效，进安全模式启动项又自动加进去了，而且每次都是更改了名字，但该文件是处于system32目录下的。最后我把启动项目删除得连输入法都没了，网络实名也没有了，应该说run子键下已经没有任何启动项目了，只要一进普通模式，问题依旧。而且run子键也重新添加了那个exe文件。
到现在也没解决得了，我是实在是没有办法了，既然开机没有启动，它是怎么运行起来的呢？根据现象它应该是常驻内存了，但是系统中看不出来别的进程了。求各位高手帮忙啊。在线等着。。。。。
...........................

请用HIjackThis1.99.1扫日志贴上来看看。HijackThis下载： http://forum.ikaka.com/download.asp?id=5895386

心言强壮不惑狮帖子:754 注册: 2004-11-30 来自:	发表于： 2005-07-07 22:35 \| 短消息资料字号：小中大 26楼以下是我乱说的,你试试行不。 1.不清楚"卖咖啡"这个杀软，我都没听过(呵呵,长见识了),所以不便评论，你可以去瑞星,江民等"名声"大点杀软的主页在线查毒看看，记录病毒名称，路径等...方便大家参考和你之后的清除. 2.请下个hijacthis.exe(1.99.1)扫个日志帖出来.链接地址很多,楼上斑竹也提供了一个. IceSword的功能强大，包括进程查看管理等你也可以用它辅助你一二. 3.升级你的"卖咖啡"杀软到最新,在安全模式下全盘扫一遍,,(或制个DOS杀毒盘到DOS下).
心言强壮不惑狮帖子:754 注册: 2004-11-30 来自:

浪漫の都初生襁褓狮帖子:480 注册: 2005-01-03 来自:	发表于： 2005-07-07 23:39 \| 短消息资料字号：小中大 27楼在安全模式注册表里的 RUN 下，看看可疑进程的路径，然后顺着路径再删掉病毒。
浪漫の都初生襁褓狮帖子:480 注册: 2005-01-03 来自:

<<上一主题|下一主题>>

1 23

3 / 3 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 紧急求救！千钧一发，在线等

紧急求救！千钧一发，在线等

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛紧急求救！千钧一发，在线等