12   2  /  2  页   跳转页

版主救命呀

收藏
lostway
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2008-05-04
  • 来自:
发表于： 2008-05-05 18:11 | 显示全部 短消息 资料
字号： 小 中 大 11楼

回复：版主救命呀

注册表都删除了,没有问题,发现问题是文件删除不掉,强制删除也没有作用,文件删除不掉
gototop
 
lostway
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2008-05-04
  • 来自:
发表于： 2008-05-05 18:31 | 显示全部 短消息 资料
字号： 小 中 大 12楼

回复: 版主救命呀

这个是新扫的日志,版主看一下

附件附件:

文件名:SREngLOG3.log
下载次数:84
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-5 18:31:13
描述:log
gototop
 
lostway
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2008-05-04
  • 来自:
发表于： 2008-05-05 18:32 | 显示全部 短消息 资料
字号： 小 中 大 13楼

回复：版主救命呀

是不是要到安全模式下去查杀?刚才的操作都是在普通模式下
gototop
 
lostway
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2008-05-04
  • 来自:
发表于： 2008-05-05 18:47 | 显示全部 短消息 资料
字号： 小 中 大 14楼

回复：版主救命呀

现在打开冰刃,注册表里面又出现那个病毒的名字了.
分别是HEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_XMFZ644Y
HEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC\XMFZ644Y
HEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_XMFZ644Y
HEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC\XMFZ644Y

HEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_XMFZ644Y
HEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC\XMFZ644Y
是6个文件夹,我在注册表里面把这6个文件夹全部删除了.但是文件里面那个XMFZ644Y.SYS文件删除不掉.强制删除后还在
gototop
 
lostway
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2008-05-04
  • 来自:
发表于： 2008-05-05 18:48 | 显示全部 短消息 资料
字号： 小 中 大 15楼

回复：版主救命呀

前面那个版主提供的几个软件我都下载并且使用了
gototop
 
lostway
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2008-05-04
  • 来自:
发表于： 2008-05-05 18:49 | 显示全部 短消息 资料
字号： 小 中 大 16楼

回复：版主救命呀

清理临时文件工具ATF-Cleaner-cn清理过一次,再下载了WINDOWS清理助手清理了一次,找到了11个清理对象和3个卸载程序,也都执行了.
gototop
 
lostway
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2008-05-04
  • 来自:
发表于： 2008-05-07 15:11 | 显示全部 短消息 资料
字号： 小 中 大 17楼

回复：版主救命呀

版主我又来啦,前几天就搞这个病毒没把活干完,昨天赶了一下工作,没来得及管这个病毒,今天用版主提供的上面这个XP什么的软件清除,输入路径提示是找不到该文件....怎么办呀?
路径是C:\WINDOWS\system32\drivers\xmfz644y.
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT