瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请教各位怎样杀“Trojan.Clicker.Agent.bbz ”病毒

123   2  /  3  页   跳转页

请教各位怎样杀“Trojan.Clicker.Agent.bbz ”病毒

收藏
大漠之鹰
头像
健康舞勺狮
  • 帖子:275
  • 注册: 2005-05-22
  • 来自:
发表于： 2007-03-28 16:05 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

拜托了！
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2007-03-28 16:21 | 短消息 资料
字号： 小 中 大 12楼

运行sreng2启动项目，服务,win32服务应用程序，勾选隐藏微软服务后删除
[Vsn qmxo Service / qmxo][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\COMMON~1\wsdu\awky.dll,Service><Microsoft Corporation>
[NT Data Provider / WalALET][Stopped/Auto Start]
<C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\IQSSD.DLL,Export 1087><N/A>
重启后打开我的电脑，工具，文件夹选项，查看，显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉删除
C:\PROGRA~1\COMMON~1\wsdu\awky.dll
C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE
你那张图不是没查出winlib.dll吗？
gototop
 
大漠之鹰
头像
健康舞勺狮
  • 帖子:275
  • 注册: 2005-05-22
  • 来自:
发表于： 2007-03-28 17:00 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

老大，我找你说的把C[Vsn qmxo Service / qmxo][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\COMMON~1\wsdu\awky.dll,Service><Microsoft Corporation>
[NT Data Provider / WalALET][Stopped/Auto Start]
<C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\IQSSD.DLL,Export 1087><N/A>
删除了，然后重启后打开我的电脑，工具，文件夹选项，查看，显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉删除
可怎么还是找不到c:\PROGRA~1\COMMON~1\wsdu\awky.dll
C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE 阿


我也纳闷为什么每天在安全监控下就能发现，可找右找不到？
gototop
 
我是来来
头像
初生襁褓狮
  • 帖子:1058
  • 注册: 2006-09-13
  • 来自:
发表于： 2007-03-28 17:18 | 短消息 资料
字号： 小 中 大 14楼

C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE
gototop
 
大漠之鹰
头像
健康舞勺狮
  • 帖子:275
  • 注册: 2005-05-22
  • 来自:
发表于： 2007-03-29 09:52 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

老大，我的电脑下的文件夹选项，不显示隐藏文件和文件夹的勾也去掉了，可还是没找到啊！C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE

附件附件:

下载次数:260
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-29 9:52:54
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-03-29 10:39 | 短消息 资料
字号： 小 中 大 16楼

你用WinRAR打开C:\WINDOWS\SYSTEM32文件夹看看。
快哦！！
gototop
 
Reita
头像
初生襁褓狮
  • 帖子:127
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-03-29 12:34 | 短消息 资料
字号： 小 中 大 17楼

好复杂呀`~
- -!
gototop
 
大漠之鹰
头像
健康舞勺狮
  • 帖子:275
  • 注册: 2005-05-22
  • 来自:
发表于： 2007-03-29 16:08 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

引用:
【天月来了的贴子】你用WinRAR打开C:\WINDOWS\SYSTEM32文件夹看看。
快哦！！
………………

还是找不到啊！
gototop
 
现在不在
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-03-30 03:36 | 短消息 资料
字号： 小 中 大 19楼

我也是同样的问题，注册表里面的seach Assistant/acmru/503里面发现winlib.dll,这个毒没人能解么？瑞星的技术人员不知道他们的软件无能为力么？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-03-30 09:18 | 短消息 资料
字号： 小 中 大 20楼

那你那电脑还提示那个了吗？
在处理以后。
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT