1   1  /  1  页   跳转

W32/Sdbot.worm!ftp 每次开机都有

W32/Sdbot.worm!ftp 每次开机都有

每次开机麦咖啡就杀了它,但重开还有.请问这是什么病毒
怎么清除?
位置在C:\WINDOWS\system32\i

下边是扫描日志
当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Common Framework\UpdaterUI.exe
C:\Mcafee\SHSTAT.EXE
D:\Program Files\SkyNet\FireWall\PFW.exe
D:\Program Files\桌面日历秀 XDeskCal\XDeskCal.exe
C:\WINDOWS\System32\new.exe
C:\WINDOWS\System32\explore.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Common Framework\FrameworkService.exe
C:\Mcafee\Mcshield.exe
C:\Mcafee\VsTskMgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\Tencent\qq\QQ.exe
D:\Program Files\Tencent\qq\TIMPlatform.exe
C:\WINDOWS\system32\cmd.exe
D:\Program Files\Maxthon\Maxthon.exe
C:\反病毒常用工具\hijackthis\HijackThis1991zww.exe
最后编辑2005-11-28 22:26:03
分享到:
gototop
 

C:\Common Framework\UpdaterUI.exe
gototop
 

我也是啊 用很多杀毒软件都不行 期盼高手来解决
gototop
 

没有清除干净呀
gototop
 

推荐一个新的防病毒软件,微点主动防御软件,它不仅可以查杀新病毒,而且,还提供一个全面的系统分析平台,在没有将可疑进程准确判定为病毒的情况下,您也可以利用这个平台提供的信息(可疑程序的路径、调用的模块、网络访问情况、注册表信息、程序生成关系等等),进行手工删除.
gototop
 

【回复“BlackStone”的帖子】我的电脑现在打开每个网站时都会有这样的字!'2004-2-13'is not a valid date.有时还会突然有个广告,ITV-精彩视频.我要怎么才能把这去掉,我用电脑很不方便的!求你帮帮忙!
gototop
 

【回复“sniperchan”的帖子】你的日志怎么扫上去的?
gototop
 

这类是下载病毒的FTP批处理脚本,做好预防措施就不会有了。
gototop
 

C:\WINDOWS\System32\explore.exe也不是好东西.
试试:清空缓存,在安全模式下杀毒.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT