求救 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求救

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

求救

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 10:23 \| 显示全部短消息资料字号：小中大 1楼求救开始进行全盘扫描:... 系统事件：已发现木马! 木马名称：Troj.WOW.a.1946 木马路径：C:\WINDOWS\system32\msdll.dll 处理方式：隔离成功发现日期：2006年9月5日系统事件：已发现木马! 木马名称：Troj.WOW.a.1945 木马路径：C:\Program Files\Microsoft\svhost32.exe 处理方式：隔离成功发现日期：2006年9月5日全盘扫描完成... 扫描文件36030个发现木马2个. 实时监控中...... 系统事件：内存中发现木马! 木马名称：Troj.WOW.a.1945 木马从内存中清除成功! 木马在硬盘清除成功! c:\program files\microsoft\svhost32.exe 这是今天早上木马杀客杀到的病毒现在瑞星杀毒软件无法使用，打开就跳出来个窗口没看清楚是什么就自动关闭了。防火墙还可以用打开什么程序都显示这个程序遇到问题需要关闭。但不点关闭还可以继续用。我去下载那些个专杀的文件，可是显示的图标全部为迅雷的。下完也无法使用。安全模式下杀到了病毒，可是开机还有。怎么办哦。 2006-09-06 14:10:02
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	分享到：

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 10:31 \| 显示全部短消息资料字号：小中大 2楼是有这个东西。我瑞星打不开怎么提我的杀毒日志出来呀？
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 10:38 \| 显示全部短消息资料字号：小中大 3楼开始扫描内存进程... 系统事件：内存中发现木马! 木马名称：Troj.WOW.a.1945 木马从内存中清除成功! 木马在硬盘清除成功! c:\program files\microsoft\svhost32.exe 开始扫描内存模块... 扫描内存模块 296 个扫描内存模块完成,没有发现木马. 开始进行全盘扫描:... 系统事件：已发现木马! 木马名称：Troj.WOW.a.1946 木马路径：C:\WINDOWS\system32\msdll.dll 处理方式：隔离成功发现日期：2006年9月5日每次扫描都有瑞星杀毒软件打不开。
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 10:42 \| 显示全部短消息资料字号：小中大 4楼我没有那个文件，而且现在下载也下载不了，下载什么东西都是显示迅雷的标志，无法解压缩。显示：没有找到Program\UpdateExec.Dll,
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 12:13 \| 显示全部短消息资料字号：小中大 5楼下载完后显示为迅雷的图标，点击显示没有找到Program\UpdateExec.Dll. 刚才在安全模式下查了一遍没有查到病毒。这是瑞星之前查到的病毒病毒名称处理结果发现日期扫描方式路径文件病毒来源 Trojan.PSW.JHOnline.erv 重新启动计算机后删除文件2006-08-28 11:54 手动扫描 C:\WINDOWS\system32 dllz.dll 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-28 12:02 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0001909.dll 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-28 12:02 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0001922.dll 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-28 12:02 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0001933.dll 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-28 12:02 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0001953.DLL 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-28 12:02 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0002976.dll 本机 Harm.RavFree.mt 删除成功 2006-08-28 12:06 手动扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0000497.exe 本机 Harm.RavFree.mt 删除成功 2006-08-28 12:19 手动扫描 D:\工具\public20c\public20c RSUpper.exe 本机 Harm.RavFree.mt 删除成功 2006-08-28 12:22 手动扫描 D:\downloads public1.22.rar>>public1.22\RSUpper.exe 本机 Harm.RavFree.mt 删除成功 2006-08-28 12:23 手动扫描 D:\downloads\public1.22\public1.22 RSUpper.exe 本机 Trojan.PSW.JHOnline.erv 重新启动计算机后删除文件2006-08-29 11:17 定时扫描 C:\WINDOWS\system32 dllz.dll 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-29 11:26 定时扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0003297.dll 本机 Harm.RavFree.mt 删除成功 2006-08-29 11:27 定时扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0003291.exe 本机 Harm.RavFree.mt 删除成功 2006-08-29 11:27 定时扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0003292.exe 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-30 11:21 定时扫描 C:\WINDOWS\system32 temp_1.exe>>uPack0.36 本机
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 12:13 \| 显示全部短消息资料字号：小中大 6楼 Trojan.PSW.JHOnline.erv 重新启动计算机后删除文件2006-08-30 11:21 定时扫描 C:\WINDOWS\system32 dllz.dll 本机 Trojan.PSW.ZhengTu.fu 删除成功 2006-08-30 11:21 定时扫描 C:\WINDOWS\system32 temp_2.exe>>uPack0.36 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-30 11:24 定时扫描 C:\WINDOWS\command rundll32.exe>>uPack0.36 本机 Trojan.PSW.ZhengTu.fu 删除成功 2006-08-30 11:34 定时扫描 C:\Program Files\Intel svhost32.exe_被屏蔽木马>>uPack0.36 本机 Trojan.PSW.ZhengTu.fu 删除成功 2006-08-30 11:36 定时扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0001940.exe>>uPack0.36 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-30 11:36 定时扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0003325.dll 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-30 11:36 定时扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0003421.exe>>uPack0.36 本机 Trojan.PSW.ZhengTu.fu 删除成功 2006-08-30 11:36 定时扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0003422.exe>>uPack0.36 本机 Trojan.PSW.JHOnline.erv 清除成功 2006-08-30 16:30 手动扫描 rundll32.exe>>C:\WINDOWS\command\rundll32.exe 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-30 16:51 手动扫描 C:\WINDOWS\system32 dllz.dll 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-30 16:52 手动扫描 C:\WINDOWS\command rundll32.exe>>uPack0.36 本机 Trojan.PSW.JHOnline.erv 删除成功 2006-08-30 16:55 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0003433.exe>>uPack0.36 本机 Trojan.DL.Delf.czg 重新启动计算机后删除文件2006-09-01 08:23 手动扫描 C:\WINDOWS\system32 Realplayer.exe 本机 Trojan.DL.Delf.czg 重新启动计算机后删除文件2006-09-01 08:23 手动扫描 C:\WINDOWS\system32 RavMon.dll 本机 Trojan.DL.Delf.czg 删除成功 2006-09-01 08:25 手动扫描 C:\WINDOWS v20060830.rar 本机 Trojan.DL.Delf.czg 删除成功 2006-09-01 08:25 手动扫描 C:\Documents and Settings\user\Local Settings\Temp v20060830.rar 本机 Trojan.DL.Delf.czg 删除成功 2006-09-01 08:26 手动扫描 C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\GJFA8U5G qidong[1].exe 本机
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 12:14 \| 显示全部短消息资料字号：小中大 7楼 Trojan.DL.Delf.czg 删除成功 2006-09-01 08:26 手动扫描 C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\GZC36NIX qidong[1].exe 本机 Trojan.DL.Delf.czg 删除成功 2006-09-01 08:32 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0004715.exe 本机 Trojan.DL.Delf.czg 删除成功 2006-09-01 08:32 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0004716.dll 本机 Trojan.DL.Delf.czg 删除成功 2006-09-01 08:32 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0004742.dll 本机 Trojan.DL.Delf.czg 删除成功 2006-09-01 09:10 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0004820.exe 本机 Trojan.DL.Delf.czg 删除成功 2006-09-01 09:10 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0004821.dll 本机 Trojan.DL.Delf.czf 删除成功 2006-09-01 14:40 手动扫描 C:\WINDOWS\system32 Realplayer.exe>>Unpack 本机 Trojan.DL.Agent.liw 删除成功 2006-09-01 14:42 手动扫描 C:\WINDOWS systems.exe>>uPack0.32 本机 Trojan.DL.Delf.czf 删除成功 2006-09-01 14:42 手动扫描 C:\WINDOWS v20060831.rar>>Unpack 本机 Trojan.DL.Delf.czf 删除成功 2006-09-01 14:42 手动扫描 C:\Documents and Settings\user\Local Settings\Temp v20060831.rar>>Unpack 本机 Trojan.DL.Delf.czf 删除成功 2006-09-01 14:43 手动扫描 C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\KLUVKPUV qidong[1].exe>>Unpack 本机 Trojan.DL.Small.nud 删除成功 2006-09-01 14:48 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0004781.exe 本机 Trojan.DL.Delf.czf 删除成功 2006-09-01 14:48 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0005805.exe>>Unpack 本机 Trojan.DL.Agent.liw 删除成功 2006-09-01 14:48 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0005806.exe>>uPack0.32 本机 Worm.Viking.cx 清除成功 2006-09-04 14:37 手动扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0011155.exe>>uPack0.32 本机
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 12:14 \| 显示全部短消息资料字号：小中大 8楼 Trojan.DL.Agent.lkm 删除成功 2006-09-05 09:59 手动扫描 C:\WINDOWS v20060903.rar 本机 Worm.Viking.cx 清除成功 2006-09-05 10:07 手动扫描 C:\WINDOWS Logo1_.exe_被屏蔽木马>>uPack0.32 本机 Trojan.DL.Agent.lkm 删除成功 2006-09-05 10:08 手动扫描 C:\Documents and Settings\user\Local Settings\Temp v20060903.rar 本机 Worm.Viking.cx 清除成功 2006-09-05 10:24 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0011168.EXE>>uPack0.32 本机 Worm.Viking.cx 清除成功 2006-09-05 10:24 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0011168.EXE>>uPack0.32>>uPack0.32 本机 Worm.Viking.cx 清除成功 2006-09-05 10:24 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0011169.EXE>>uPack0.32 本机 Worm.Viking.cx 清除成功 2006-09-05 10:25 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0011389.EXE>>uPack0.32 本机 Worm.Viking.cx 清除成功 2006-09-05 10:25 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0011389.EXE>>uPack0.32>>uPack0.32 本机 Worm.Viking.cx 清除成功 2006-09-05 10:32 手动扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0011406.exe>>uPack0.32 本机 Worm.Viking.cx 清除成功 2006-09-05 10:32 手动扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0011406.exe>>uPack0.32>>uPack0.32 本机 Worm.Viking.cx 清除成功 2006-09-05 10:32 手动扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0011407.exe>>uPack0.32 本机 Worm.Viking.cx 清除成功 2006-09-05 10:32 手动扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0011407.exe>>uPack0.32>>uPack0.32 本机 Worm.Viking.cx 清除成功 2006-09-05 10:32 手动扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0011408.exe>>uPack0.32 本机 Worm.Viking.cx 清除成功 2006-09-05 10:32 手动扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0011408.exe>>uPack0.32>>uPack0.32 本机 Worm.Viking.cx 清除成功 2006-09-05 10:32 手动扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0011409.exe>>uPack0.32 本机 Worm.Viking.cx 清除成功 2006-09-05 10:32 手动扫描 D:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0011409.exe>>uPack0.32>>uPack0.32 本机 Rootkit.CallGate.gen 删除成功 2006-09-05 17:49 手动扫描 C:\WINDOWS\system32\drivers Rinld.sys 本机 Trojan.PSW.Lmir.lco 删除成功 2006-09-05 18:04 手动扫描 C:\WINDOWS\system32 Ravdm.exe>>FSG2.0 本机 Trojan.PSW.Lineage.lii 删除成功 2006-09-05 18:07 手动扫描 C:\WINDOWS\command rundll32.exe>>Unpack 本机 Rootkit.CallGate.gen 删除成功 2006-09-05 18:23 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0012331.sys 本机 Trojan.PSW.Lmir.lco 删除成功 2006-09-05 18:23 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0012332.exe>>FSG2.0 本机 Trojan.PSW.Lineage.lii 删除成功 2006-09-05 18:23 手动扫描 C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1 A0012333.exe>>Unpack 本机 Trojan.PSW.Lmir.lco 删除成功 2006-09-05 18:30 手动扫描 D:\工具\0000 TIMPlatform.exe>>FSG2.0 本机
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 12:15 \| 显示全部短消息资料字号：小中大 9楼有没有别的办法可以确定的呢？
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:

九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:	发表于： 2006-09-06 12:44 \| 显示全部短消息资料字号：小中大 10楼照你说的做了，还是一样，下载完显示图标为迅雷解压缩显示：没有找到Program\UpdateExec.Dll
九月六号初生襁褓狮帖子:29 注册: 2006-09-06 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT