瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 更新至18日病毒库都无法删除的病毒,请帮忙查看扫描日志,紧急在线求助

12   2  /  2  页   跳转

更新至18日病毒库都无法删除的病毒,请帮忙查看扫描日志,紧急在线求助

引用:
【loveperday的贴子】========Content========
注册表删除:
<{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}><C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys> []
<{5D06580A-08EB-4DD0-8425-DDBB5198B30C}><C:\Program Files\Common Files\Microsoft Shared\MSInfo\IEINFO5.sys> []
服务删除:
[C-DillaCdaC11BA / C-DillaCdaC11BA][Running/Auto Start]
<C:\WINDOWS\system32\drivers\CDAC11BA.EXE><Macrovision>
tcUpdt / tcUpdt][Running/Auto Start]
<C:\PROGRA~1\tcclient\TCUpdt.exe -R><N/A>
驱动删除:
[CdaC15BA / CdaC15BA][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\CDAC15BA.SYS><Macrovision Europe Ltd>
[New0 / New0][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\new.sys><N/A>
文件删除:
[C:\WINDOWS\system32\cmdbcs.dll
C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys

用SREng就是扫日志的这个还有冰刃(华军有下)删除。
软件的使用方法见置顶贴


………………

貌似这个服务不是病毒开的
[C-DillaCdaC11BA / C-DillaCdaC11BA][Running/Auto Start]
<C:\WINDOWS\system32\drivers\CDAC11BA.EXE><Macrovision>

cdac11ba.exe - cdac11ba - 进程管理信息
进程文件: cdac11ba or cdac11ba.exe
进程名称: cdac11ba
进程类别:应用进程
英文描述:
cdac11ba.exe is a part of MacroVision safeCast copy protection software. This piece of software allows manufacturers to protect their products from illegal duplication. Disabling, or deleting this process may corrupt the product it was supplied with.
中文参考:
cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装的。
出品者:MacroVision
属于:MacroVision safeCast copy protection software
系统进程:No
后台程序:Yes
网络相关:No
常见错误:N/A
内存使用:N/A
安全等级 (0-5): 0
间谍软件:No
广告软件:No
病毒:No
木马:No
gototop
 

恩恩。学习ING。。。。。
楼主不好意思。
[C-DillaCdaC11BA / C-DillaCdaC11BA][Running/Auto Start]
<C:\WINDOWS\system32\drivers\CDAC11BA.EXE><Macrovision>
这个服务和对应文件不用删除。
谢谢sanjingshou!
gototop
 

已解决,通过冰刃扫描强行删除病毒文件,也不存在问题,多谢大家的帮助
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT