瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】发现个病毒 瑞星不能彻底杀掉!!

12   1  /  2  页   跳转页

【求助】发现个病毒 瑞星不能彻底杀掉!!

收藏
DJYBIGEYE
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-11-23
  • 来自:
发表于： 2007-11-23 16:55 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】发现个病毒 瑞星不能彻底杀掉!!

D5FC1.EXE 总在\SYSTEM32\目录下面存在.
用冰刃  不允许创建进程方式,终止进程后.强制删除文件也没用!
SOS!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322)
最后编辑2007-11-30 18:09:59
分享到：
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-11-23 16:55 | 短消息 资料
字号： 小 中 大 2楼

下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-11-23 17:16 | 短消息 资料
字号： 小 中 大 3楼

日志？
gototop
 
无聊居士
头像
禁止访问
  • 帖子:41
  • 注册: 2004-09-08
  • 来自:
发表于： 2007-11-23 17:22 | 短消息 资料
字号： 小 中 大 4楼

该用户帖子内容已被屏蔽
gototop
 
DJYBIGEYE
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-11-23
  • 来自:
发表于： 2007-11-23 17:32 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

日志!!!!

附件附件:

下载次数:110
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-23 17:32:52
描述:
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-11-23 17:41 | 短消息 资料
字号： 小 中 大 6楼

用SRENG删除服务
[ms_2fax / ms_2fax][Running/Auto Start]
  <C:\WINDOWS\system32\d5fc1.exe><Microsoft Corporation>

然后再删除d5fc1.exe

SRENG删除服务的方法见：
SRENG的使用方法在：http://forum.ikaka.com/topic.asp?board=28&artid=8270267&page=1(注意，删除服务和驱动最后一个对话框选择“否”）
gototop
 
DJYBIGEYE
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-11-23
  • 来自:
发表于： 2007-11-23 17:55 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

删除服务后 删除病毒文件,还是不行.
gototop
 
CAPTjoe
头像
强壮不惑狮
  • 帖子:1045
  • 注册: 2006-09-29
  • 来自:
发表于： 2007-11-23 17:59 | 短消息 资料
字号： 小 中 大 8楼

引用:
【DJYBIGEYE的贴子】删除服务后 删除病毒文件,还是不行.
………………

建议：重启后删除。
gototop
 
人体模特
头像
初生襁褓狮
  • 帖子:135
  • 注册: 2007-09-18
  • 来自:
发表于： 2007-11-23 23:21 | 短消息 资料
字号： 小 中 大 9楼

楼主试试在安全模式下结束进程后再手动删除！
gototop
 
DJYBIGEYE
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-11-23
  • 来自:
发表于： 2007-11-27 09:02 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

8楼的方法用了 ，一样没用!
5楼的方法用了，服务里面没[ms_2fax / ms_2fax][Running/Auto Start]这个服务了。但是d5fc1.exe仍然存在，仍然加载到进程里面！
谁有好办法啊？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT