12   2  /  2  页   跳转页

天月帮我看看

收藏
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-04 14:35 | 短消息 资料
字号： 小 中 大 11楼

帮不了你了
重启还有的那个病毒，还是在那临时文件夹里吗？
不要老问一个，回一个。
gototop
 
becky20007
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-01-04
  • 来自:
发表于： 2008-01-04 14:48 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

是的,天月,还是原来的病毒和文件路径.共2种病毒:RootKit.Win32.Undef.i    Trojan.Win32.Undef.ayj
  谢谢天月 
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-04 14:59 | 短消息 资料
字号： 小 中 大 13楼

RootKit.Win32.Undef.i是哪个文件？？？？

Trojan.Win32.Undef.ayj 是哪个文件？？？？？

都是在一个位置吗？都在那临时文件夹里：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

你用解压工具WinRAR依路径打开去找找看，在WinRAR中删除看看。

如果还不行，就重装系统吧。

在你那日志中看不出什么了。
gototop
 
叶·幽思
头像
横据古稀狮
  • 帖子:7280
  • 注册: 2005-09-01
  • 来自:Town
冰激凌
发表于： 2008-01-04 15:05 | 短消息 资料
字号： 小 中 大 14楼

引用:
【becky20007的贴子】还有什么可以删除的没有?临时文件都删了,但病毒重启就有
………………


有的文件删除后会再生，免疫试试。

引用:
【天月来了的贴子】帮不了你了
重启还有的那个病毒，还是在那临时文件夹里吗？
不要老问一个，回一个。



………………


你是孤独？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-04 15:28 | 短消息 资料
字号： 小 中 大 15楼

不是
gototop
 
tongtree
头像
快乐黄口狮
  • 帖子:202
  • 注册: 2007-04-17
  • 来自:
发表于： 2008-01-04 16:06 | 短消息 资料
字号： 小 中 大 16楼

服务
[C-DillaCdaC11BA / C-DillaCdaC11BA][Running/Auto Start]
  <C:\WINDOWS\system32\drivers\CDAC11BA.EXE><Macrovision>
驱动程序
[CdaC15BA / CdaC15BA][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\CDAC15BA.SYS><Macrovision Europe Ltd>
gototop
 
小九的寒
头像
飘泊而立狮
  • 帖子:556
  • 注册: 2007-12-26
  • 来自:安徽九城监狱
发表于： 2008-01-04 16:42 | 短消息 资料
字号： 小 中 大 17楼

1:首先打开启动项观察可疑启动程序和服务。首先关闭掉可疑的程序。
2可以打开任务管理器查看进程 ，如果木马或病毒可以通过使用冰刃软件找到进程所映射的文件直接删除掉
2:使用AUTORUNS观察系统的启动信息（通常服务或者驱动中列出的病毒文件不容易删除）如果有可以的文件直接关闭掉，如果         
关闭失败的话可以采用直接删除文件。删除失败的话可以采用冰刃删除。通过冰刃查看电脑各个磁盘有没有同样的文件驻留。       
使用冰刃比较快捷方便。如果遇到恶意顽固的病毒文件可以PowerRmv或UNLOCKER，（PowerRmvu可以直接抑制病毒文件   
再生UNLOCKER 可以对病毒文件解密删除）
gototop
 
upmjt5838
头像
禁止发言
  • 帖子:72
  • 注册: 2007-09-24
  • 来自:
发表于： 2008-01-11 00:24 | 短消息 资料
字号： 小 中 大 18楼

该用户帖子内容已被屏蔽
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT