瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 还是Backdoor.Win32.Rbot.aeu的问题,斑竹帮帮忙啊

1   1  /  1  页   跳转页

还是Backdoor.Win32.Rbot.aeu的问题,斑竹帮帮忙啊

收藏
nick7281
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-08-16
  • 来自:
发表于： 2007-08-16 19:53 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

还是Backdoor.Win32.Rbot.aeu的问题,斑竹帮帮忙啊

附件里是扫描报告

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322)

附件附件:

下载次数:127
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-16 19:53:58
描述:

最后编辑2007-08-16 20:06:22
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-08-16 19:56 | 短消息 资料
字号： 小 中 大 2楼

扫描 sreng日志
gototop
 
nick7281
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-08-16
  • 来自:
发表于： 2007-08-16 19:57 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

【回复“newcenturymoon”的帖子】
不好意思,怎么扫描啊?
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-08-16 19:58 | 短消息 资料
字号： 小 中 大 4楼


下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改

说明病毒路径
gototop
 
nick7281
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-08-16
  • 来自:
发表于： 2007-08-16 20:07 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

mvq.fyf>>$RO的路径：  C:\windows\system32\1116\ntjdo 

lup.exe>>$RO的路径：  C:\windows\system32\msicn

附件附件:

下载次数:125
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-16 20:07:44
描述:
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-08-16 20:15 | 短消息 资料
字号： 小 中 大 6楼

直接删除C:\windows\system32\msicn\lup.exe
C:\windows\system32\1116\ntjdo\mvq.fyf
gototop
 
nick7281
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-08-16
  • 来自:
发表于： 2007-08-16 20:16 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

不能删除,删了马上又出来.
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT