为什么杀不了毒? - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛为什么杀不了毒?

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

为什么杀不了毒?

我爱三木初生襁褓狮帖子:6 注册: 2006-07-29 来自:	发表于： 2006-07-29 20:53 \| 只看楼主短消息资料字号：小中大 1楼为什么杀不了毒? 我用正版瑞星为什么杀不了毒?每次机子重启后都能有这些病毒,并且不用重启,杀了第一遍再杀第二遍时,还会有病毒?这是什么原因?请问要用哪些专杀工具吗?下面是病毒日志. 病毒名称处理结果发现日期扫描方式路径文件病毒来源 Backdoor.BlackHole.ax 清除成功 2006-07-27 20:08 手动扫描 command.exe>>C:\WINDOWS\TGVub3ZvIFVzZXI\command.exe 本机 Backdoor.BlackHole.ax 重新启动计算机后删除文件 2006-07-27 20:12 手动扫描 C:\WINDOWS\TGVub3ZvIFVzZXI asappsrv.dll 本机 Backdoor.BlackHole.ax 删除成功 2006-07-27 20:12 手动扫描 C:\WINDOWS\TGVub3ZvIFVzZXI command.exe 本机 Trojan.DL.Small.cky 删除成功 2006-07-27 20:12 手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\MKDMD16P ucmoreiex[1].exe 本机 Trojan.DL.Adservs 删除成功 2006-07-27 20:12 手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NR7V5OH8 MTE3NDI6ODoxNg[1].exe 本机 Backdoor.BlackHole.ax 删除成功 2006-07-27 20:14 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000497.exe 本机 Trojan.DL.Small.cky 删除成功 2006-07-27 20:14 手动扫描 C: ucmoreiex.exe 本机 Trojan.DL.Adservs 删除成功 2006-07-27 20:14 手动扫描 C: MTE3NDI6ODoxNg.exe 本机 Backdoor.Agobot.hbn 清除成功 2006-07-27 21:28 手动扫描 win32host.exe>>C:\WINDOWS\win32host.exe 本机 Trojan.Proxy.Ranky.tu 清除成功 2006-07-27 21:28 手动扫描 win32bootcfg.exe>>C:\WINDOWS\System32\win32bootcfg.exe 本机 Trojan.Clicker.VB.tu 清除成功 2006-07-27 21:28 手动扫描 dfndref_7.exe>>C:\dfndref_7.exe 本机 Trojan.DL.VB.rj 清除成功 2006-07-27 21:28 手动扫描 kybrdef_7.exe>>C:\kybrdef_7.exe 本机 Trojan.DL.VB.bza 清除成功 2006-07-27 21:28 手动扫描 nwnmef_7.exe>>C:\nwnmef_7.exe 本机 Backdoor.Agobot.hbn 删除成功 2006-07-27 21:37 手动扫描 C:\WINDOWS\system32 eraseme_72831.exe 本机 Trojan.Proxy.Ranky.tu 删除成功 2006-07-27 21:37 手动扫描 C:\WINDOWS\system32 win32bootcfg.exe>>VEUnpackFile 本机 Backdoor.Agobot.hbn 删除成功 2006-07-27 21:37 手动扫描 C:\WINDOWS\system32 eraseme_57815.exe 本机 Backdoor.Agobot.hbn 删除成功 2006-07-27 21:38 手动扫描 C:\WINDOWS win32host.exe 本机 Backdoor.BlackHole.ax 重新启动计算机后删除文件 2006-07-27 21:38 手动扫描 C:\WINDOWS\TGVub3ZvIFVzZXI asappsrv.dll 本机 Trojan.Proxy.Ranky.tu 删除成功 2006-07-27 21:38 手动扫描 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQF4T67 jjupdatep[1].exe>>VEUnpackFile 本机 Trojan.Proxy.Ranky.tu 删除成功 2006-07-27 21:38 手动扫描 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQF4T67 jjupdatep[2].exe>>VEUnpackFile 本机 Trojan.Proxy.Ranky.tu 删除成功 2006-07-27 21:38 手动扫描 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQF4T67 jjupdatep[3].exe>>VEUnpackFile 本机 Trojan.Proxy.Ranky.tu 删除成功 2006-07-27 21:38 手动扫描 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQF4T67 jjupdatep[4].exe>>VEUnpackFile 本机 Dropper.Agent.bsq 删除成功 2006-07-27 21:38 手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temp cmdinst.exe 本机 Trojan.DL.VB.bwj 删除成功 2006-07-27 21:39 手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\MKDMD16P a[1].exe>>drsmartload798a.exe 本机 Dropper.Misc.al 删除成功 2006-07-27 21:39 手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\MKDMD16P a[1].exe>>mc-110-12-0000730.exe 本机 Trojan.Clicker.VB.tu 删除成功 2006-07-27 21:39 手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\MKDMD16P dfndref_7[1].exe 本机 Dropper.Agent.bsq 删除成功 2006-07-27 21:39 手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\3EZYBVMX installer[1].exe 本机 Trojan.DL.VB.bza 删除成功 2006-07-27 21:39 手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\3EZYBVMX nwnmef_7[1].exe 本机 Trojan.DL.DrSmart.v 删除成功 2006-07-27 21:39 手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\3EZYBVMX drsmartload45a[1].exe 本机 Trojan.DL.VB.rj 删除成功 2006-07-27 21:39 手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\MXDRNIBX kybrdef_7[1].exe 本机 Trojan.DL.VB.bwj 删除成功 2006-07-27 21:39 手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\MXDRNIBX drsmartload849a[1].exe 本机 Trojan.DL.VB.byv 删除成功 2006-07-27 21:39 手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NR7V5OH8 loader[1].exe 本机 Trojan.DL.VB.bwj 删除成功 2006-07-27 21:39 手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NR7V5OH8 drsmartload46a[1].exe 本机 Trojan.DL.VB.bwj 删除成功 2006-07-27 21:39 手动扫描 C:\Documents and Settings\Administrator a.exe>>drsmartload798a.exe 本机 Dropper.Misc.al 删除成功 2006-07-27 21:39 手动扫描 C:\Documents and Settings\Administrator a.exe>>mc-110-12-0000730.exe 本机 Trojan.DL.VB.bwj 删除成功 2006-07-27 21:39 手动扫描 C:\Documents and Settings\Administrator drsmartload798a.exe 本机 Dropper.Misc.al 删除成功 2006-07-27 21:39 手动扫描 C:\Documents and Settings\Administrator mc-110-12-0000730.exe 本机 Trojan.DL.Small.mxp 删除成功 2006-07-27 21:39 手动扫描 C:\Program Files\Common Files\{3030F818-05D5-2052-1107-041215200056} services.dll 本机 Trojan.Proxy.Ranky.tu 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000450.exe>>VEUnpackFile 本机 Trojan.Proxy.Ranky.tu 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000459.exe>>VEUnpackFile 本机 Trojan.DL.VB.bwj 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000484.exe>>drsmartload798a.exe 本机 Dropper.Misc.al 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000484.exe>>mc-110-12-0000730.exe 本机 Trojan.DL.VB.bwj 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000485.exe 本机 Dropper.Misc.al 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000486.exe 本机 Trojan.DL.Small.mxp 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000489.dll 本机 Trojan.DL.VB.byv 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000493.exe 本机 Trojan.Proxy.Ranky.tu 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000494.exe>>VEUnpackFile 本机 Trojan.DL.Small.cky 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000498.exe 本机 Trojan.DL.Adservs 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000499.exe 本机 Backdoor.Agobot.hbn 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000503.exe 本机 Trojan.Proxy.Ranky.tu 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000504.exe>>VEUnpackFile 本机 Backdoor.Agobot.hbn 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000505.exe 本机 Backdoor.Agobot.hbn 删除成功 2006-07-27 21:42 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000506.exe 本机 Trojan.Proxy.Ranky.tu 删除成功 2006-07-27 21:42 手动扫描 C: iexplorer.exe>>VEUnpackFile 本机 Trojan.DL.VB.byv 删除成功 2006-07-27 21:42 手动扫描 C: drsmartload.exe 本机 Trojan.Clicker.VB.tu 删除成功 2006-07-27 21:42 手动扫描 C: dfndref_7.exe 本机 Trojan.DL.VB.rj 删除成功 2006-07-27 21:42 手动扫描 C: kybrdef_7.exe 本机 Trojan.DL.VB.bza 删除成功 2006-07-27 21:42 手动扫描 C: nwnmef_7.exe 本机 Trojan.DL.DrSmart.v 删除成功 2006-07-27 21:42 手动扫描 C: drsmartload45a7i.exe 本机 Trojan.DL.VB.bwj 删除成功 2006-07-27 21:42 手动扫描 C: drsmartload46a7i.exe 本机 Trojan.DL.VB.bwj 删除成功 2006-07-27 21:42 手动扫描 C: drsmartload849a7i.exe 本机 Trojan.DL.Adload.jf 删除成功 2006-07-29 08:56 手动扫描 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4PI7W9IR file[1].exe>>drxvp.exe 本机 Trojan.DL.Agent.amb 删除成功 2006-07-29 08:56 手动扫描 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4PI7W9IR file[1].exe>>pnky.exe 本机 Trojan.Clicker.VB.tu 删除成功 2006-07-29 09:03 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000508.exe 本机 Trojan.DL.VB.rj 删除成功 2006-07-29 09:03 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000509.exe 本机 Trojan.DL.VB.bza 删除成功 2006-07-29 09:03 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000510.exe 本机 Trojan.DL.DrSmart.v 删除成功 2006-07-29 09:03 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000511.exe 本机 Trojan.DL.VB.bwj 删除成功 2006-07-29 09:03 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000512.exe 本机 Trojan.DL.VB.bwj 删除成功 2006-07-29 09:03 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000513.exe 本机 Backdoor.BlackHole.ax 删除成功 2006-07-29 09:03 手动扫描 C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP4 A0000516.DLL 本机 Trojan.DL.Adload.jf 删除成功 2006-07-29 09:03 手动扫描 C: files.exe>>drxvp.exe 本机 Trojan.DL.Agent.amb 删除成功 2006-07-29 09:03 手动扫描 C: files.exe>>pnky.exe 本机 Trojan.DL.Adload.jf 删除成功 2006-07-29 09:16 手动扫描 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\G52JOXMF file[1].exe>>drxvp.exe 本机 Trojan.DL.Agent.amb 删除成功 2006-07-29 09:16 手动扫描 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\G52JOXMF file[1].exe>>pnky.exe 本机 Trojan.DL.Adload.jf 删除成功 2006-07-29 19:38 手动扫描 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4PI7W9IR file[1].exe>>drxvp.exe 本机 Trojan.DL.Agent.amb 删除成功 2006-07-29 19:38 手动扫描 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4PI7W9IR file[1].exe>>pnky.exe 本机 Trojan.DL.Adload.jf 删除成功 2006-07-29 19:38 手动扫描 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4PI7W9IR abcd[1].txt>>drxvp.exe 本机 Trojan.DL.Agent.amb 删除成功 2006-07-29 19:38 手动扫描 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4PI7W9IR abcd[1].txt>>pnky.exe 本机 2006-07-30 07:09:49
我爱三木初生襁褓狮帖子:6 注册: 2006-07-29 来自:	分享到：

我爱三木初生襁褓狮帖子:6 注册: 2006-07-29 来自:	发表于： 2006-07-29 20:54 \| 只看楼主短消息资料字号：小中大 2楼 Trojan.DL.Adload.jf删除成功2006-07-29 19:45手动扫描C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP6A0000939.exe>>drxvp.exe本机 Trojan.DL.Agent.amb删除成功2006-07-29 19:45手动扫描C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP6A0000939.exe>>pnky.exe本机 Trojan.DL.Adload.jf删除成功2006-07-29 19:45手动扫描C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP7A0001998.exe>>drxvp.exe本机 Trojan.DL.Agent.amb删除成功2006-07-29 19:45手动扫描C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP7A0001998.exe>>pnky.exe本机 Trojan.DL.Adload.jf删除成功2006-07-29 19:45手动扫描C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP7A0002008.exe>>drxvp.exe本机 Trojan.DL.Agent.amb删除成功2006-07-29 19:45手动扫描C:\System Volume Information\_restore{1114FCFD-5D34-4139-945E-2D9327622A68}\RP7A0002008.exe>>pnky.exe本机 Trojan.DL.Adload.jf删除成功2006-07-29 19:45手动扫描C:files.exe>>drxvp.exe本机 Trojan.DL.Agent.amb删除成功2006-07-29 19:45手动扫描C:files.exe>>pnky.exe本机 Trojan.DL.Adload.jf删除成功2006-07-29 19:45手动扫描C:abcd.exe>>drxvp.exe本机 Trojan.DL.Agent.amb删除成功2006-07-29 19:45手动扫描C:abcd.exe>>pnky.exe本机
我爱三木初生襁褓狮帖子:6 注册: 2006-07-29 来自:

我爱三木初生襁褓狮帖子:6 注册: 2006-07-29 来自:	发表于： 2006-07-29 20:55 \| 只看楼主短消息资料字号：小中大 3楼请哪位大哥救救我啊!!!!
我爱三木初生襁褓狮帖子:6 注册: 2006-07-29 来自:

现在进行时锋芒艾服狮帖子:1837 注册: 2005-06-24 来自:	发表于： 2006-07-29 20:56 \| 短消息资料字号：小中大 4楼清空IE临时文件夹，关闭系统还原。然后再查杀一下。看看。[img][/img] 附件: 文件名:5266442006729205342.jpg 下载次数:403 文件类型:image/pjpeg 文件大小: 上传时间:2006-7-29 20:56:09 描述:
现在进行时锋芒艾服狮帖子:1837 注册: 2005-06-24 来自:

现在进行时锋芒艾服狮帖子:1837 注册: 2005-06-24 来自:	发表于： 2006-07-29 21:04 \| 短消息资料字号：小中大 5楼 [img][/img] 附件: 文件名:5266442006729205658.jpg 下载次数:389 文件类型:image/pjpeg 文件大小: 上传时间:2006-7-29 21:04:51 描述:
现在进行时锋芒艾服狮帖子:1837 注册: 2005-06-24 来自:

我爱三木初生襁褓狮帖子:6 注册: 2006-07-29 来自:	发表于： 2006-07-29 21:05 \| 只看楼主短消息资料字号：小中大 6楼这是什么病毒?还有就是,这个病毒就是不停的占用上网的带宽,因为我用的是无线网卡,我在看网络连接记录时,发现在不停的发送文件出去,网速本来就慢,可是这样一来就更慢了.我这会儿在按照你说的方法在查毒.先谢谢你了.
我爱三木初生襁褓狮帖子:6 注册: 2006-07-29 来自:

我爱三木初生襁褓狮帖子:6 注册: 2006-07-29 来自:	发表于： 2006-07-29 21:16 \| 只看楼主短消息资料字号：小中大 7楼还有个问题，就是在C:\WINDOWS\system32这个路径下．有个cmd.exe的文件．总是在机子启动后跟在后面启动，只要它一启动好像就有病毒，我找到它，想把它删了，可是删不掉，只要一删，过一会儿在同一个位置就还会出现．杀毒软件也杀不到它．不知道什么原因．
我爱三木初生襁褓狮帖子:6 注册: 2006-07-29 来自:

westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:	发表于： 2006-07-29 21:56 \| 短消息资料字号：小中大 8楼 C:\WINDOWS\system32\cmd.exe是正常的进程...
westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:

westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:	发表于： 2006-07-29 21:58 \| 短消息资料字号：小中大 9楼如果还报病毒,请楼主扫一份HIJACKTHIS的日志上来,谢谢
westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:

我爱三木初生襁褓狮帖子:6 注册: 2006-07-29 来自:	发表于： 2006-07-30 07:17 \| 只看楼主短消息资料字号：小中大 10楼谢谢了。呵呵。问题解决了。不错。原来就这么简单啊。！呵。我还在想，为什么我系统重新做了一下，怎么还有毒呢？就是杀不清。呵。现在系统正常了。谢谢了！
我爱三木初生襁褓狮帖子:6 注册: 2006-07-29 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT