瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助,中毒很深,多次杀都没杀干净.现在又更加严重

12   1  /  2  页   跳转页

求助,中毒很深,多次杀都没杀干净.现在又更加严重

收藏
Xhuoshan
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-01-22
  • 来自:
发表于： 2008-02-21 20:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助,中毒很深,多次杀都没杀干净.现在又更加严重

C盘  E盘  F盘都有木马,是一种盗号木马,删除了后重起电脑就又有了. 请专家们看下该怎么杀.  附件...


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer)

附件附件:

下载次数:92
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-21 20:59:09
描述:

最后编辑2008-02-29 00:30:28.263000000
分享到：
gototop
 
Xhuoshan
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-01-22
  • 来自:
发表于： 2008-02-22 02:03 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

高手们麻烦你们了,帮忙看看怎么解决
gototop
 
冷123
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-02-22
  • 来自:
发表于： 2008-02-22 02:28 | 短消息 资料
字号： 小 中 大 3楼

√帐号丢失？机器变慢？经常死机？ 试试瑞星免费查毒
gototop
 
Xhuoshan
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-01-22
  • 来自:
发表于： 2008-02-22 16:29 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

求助了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-22 16:37 | 短消息 资料
字号： 小 中 大 5楼

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[sys_flt / sys_flt][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~56.tmp><N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

这里下载Windows清理助手，清理你那系统。
http://www.arswp.com/

详细说说病毒文件名和路径

怀疑在系统还原的备份文件夹里
gototop
 
Xhuoshan
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-01-22
  • 来自:
发表于： 2008-02-22 22:38 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

感谢瑞星,感谢卡卡社区,更加谢谢天月大侠,是你们让我们这些网络菜鸟在病毒的侵袭中有了安全的依靠,真的非常感谢你们,特别天月,谢谢你,上次我电脑中毒就是你帮忙解决的.天月你辛苦了.
天月我已经按你说的方法解决了问题,还全盘杀毒了,可在E盘和F盘的病毒还存在,这几个病毒,总是删除了后又出现.我把病毒样本路径传给你,帮忙看下

附件附件:

下载次数:120
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-22 22:38:21
描述:
gototop
 
Xhuoshan
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-01-22
  • 来自:
发表于： 2008-02-23 10:55 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

求助了．．．．
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-23 10:59 | 短消息 资料
字号： 小 中 大 8楼

关闭E盘的系统还原，病毒在系统还原的备份文件夹里

还有这个
F:\2006足彩\14场足彩\r-zcdyj.rar>>r-zcdyj\足彩大赢家 V7.06 正式版 破解版.exe
F:\2006足彩\14场足彩\r-zcdyj\足彩大赢家 V7.06 正式版 破解版.exe

这可能是误报，也可能是内含病毒，你自己选择是否删除了。
gototop
 
Xhuoshan
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2008-01-22
  • 来自:
发表于： 2008-02-25 15:55 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

天月我的系统还原是关闭的! 我在 "我的电脑  右件  属性  系统还原"  着里边是 "在所有驱动程序上关闭系统还原"它已经是关闭的了    我现在该怎么办呢? 　　刚才又查了毒　　这个文件里边还有毒
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-02-25 17:09 | 短消息 资料
字号： 小 中 大 10楼

"在所有驱动程序上关闭系统还原"这个选项前面已经打钩了吗？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT