瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 rootkit.win32.agent.czrc病毒杀不完，求高手指导解决

1   1  /  1  页   跳转页

rootkit.win32.agent.czrc病毒杀不完，求高手指导解决

收藏
本主题由 大版主 zgr稳得起 于 2012-6-20 22:19:56 执行 移动主题 操作
bigzima1
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2005-09-06
  • 来自:
发表于： 2012-06-20 21:03 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

rootkit.win32.agent.czrc病毒杀不完，求高手指导解决

现在每天扫描电脑WINDOWS\SYSTEM32，都会发现rootkit.win32.agent.czrc病毒，文件名都如3859.tmp这样的，用瑞星和卡巴全盘扫描也没用，仍每天扫描SYSTEM32都会发现该病毒，求高手指导解决，万分感谢！（体检报告见附件）

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C; .NET4.0E)

附件附件:

文件名:SREngLOG.log
下载次数:341
文件类型:application/octet-stream
文件大小:
上传时间:2012-6-20 21:03:04
描述:log
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-06-21 09:24 | 短消息 资料
字号： 小 中 大 2楼

回复 1F bigzima1 的帖子

请将3859.tmp压缩跟帖上传。
gototop
 
bigzima1
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2005-09-06
  • 来自:
发表于： 2012-06-21 21:56 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: rootkit.win32.agent.czrc病毒杀不完，求高手指导解决

原来是一进入系统，就会自动生成一个随机4位数字的TMP文件

附件附件:

文件名:1828.rar
下载次数:403
文件类型:application/octet-stream
文件大小:
上传时间:2012-6-21 21:56:02
描述:rar
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-06-25 09:50 | 短消息 资料
字号： 小 中 大 4楼

回复 3F bigzima1 的帖子

将QQ号通过站内短消息发送给我，远程看一下吧。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT