瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 继续求助，机器感染IEVIP病毒！无法修复感染程序文件！！

1   1  /  1  页   跳转页

继续求助，机器感染IEVIP病毒！无法修复感染程序文件！！

收藏
报警中心
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2007-04-22
  • 来自:
发表于： 2007-04-23 22:35 | 显示全部 短消息 资料
字号： 小 中 大 1楼

继续求助，机器感染IEVIP病毒！无法修复感染程序文件！！

前几天机器被所有可执行文件被修改，20日更新病毒库无法识别，23日更新后，能够发现这个病毒ievip被瑞星命名为Trojan.Startpage.upf,引发的另外一个文件被命名为Trojan.dll.Vbs.agent.cll，被感染的所有可执行文件，只要运行就会感染全部已经修复的可执行文件，但目前23日更新紧紧能认识病毒本身，无法修复感染的exe文件，这就意味着所有的已安装程序或者安装程序等文件都要被删除，或者格式化硬盘，机器里还有专用程序，这样损失就大了。
俺想让大家帮忙，如何解决被感染的可执行文件
附图如下：运行感染的文件就可以看到原来的被隐藏的可执行文件。

附件附件:

下载次数:448
文件类型:image/pjpeg
文件大小:
上传时间:2007-4-23 22:35:19
描述:
预览信息:EXIF信息



最后编辑2007-04-26 15:02:39
分享到：
gototop
 
报警中心
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2007-04-22
  • 来自:
发表于： 2007-04-23 22:55 | 显示全部 短消息 资料
字号： 小 中 大 2楼

http://myiddevil.ys168.com/
0字节的是坏文件，文件名有空格的是被修改并隐藏的可执行文件
前后对比，文件大小明显不一样！
gototop
 
报警中心
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2007-04-22
  • 来自:
发表于： 2007-04-24 14:23 | 显示全部 短消息 资料
字号： 小 中 大 3楼

有没有人可以解决，我泱泱大国，这点小问题难倒英雄汉，我去撞墙死呀！病毒及感染文件和运行后恢复隐藏的文件已经放在
http://myiddevil.ys168.com/
瑞星已经可以识别到此病毒，但是感染文件无法修复，问问普天之下
还有没有大虾可以解决了。郁闷之中.....
gototop
 
报警中心
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2007-04-22
  • 来自:
发表于： 2007-04-25 11:26 | 显示全部 短消息 资料
字号： 小 中 大 4楼

wo 靠，真服气了........
gototop
 
报警中心
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2007-04-22
  • 来自:
发表于： 2007-04-26 14:55 | 显示全部 短消息 资料
字号： 小 中 大 5楼

引用:
【职业扫毒手的贴子】许多电脑用户会经常遇到自己的防毒软件报告发现 Trojan.Startpage 这种病毒但却无法清除和隔离它的情况， 或者是在清除后不久它又出现了，让人非常苦恼。这时该怎么办呢？

其实 Trojan.Startpage 是某些防毒软件对某一类木马的统称，它并不代表着固定的一个，而是一类，所以即使遇到同样名子的木马可能它们也并不相同。 费尔托斯特安全是一款可以清除木马和病毒的软件，并且有很强的清除能力，如果您有它的正式版可以在升级到最新病毒库后尝试用它扫描清除一下，但这里需要特别提醒一点： 由于这类木马新变种层出不穷，所以不能保证费尔托斯特安全能够识别出目前所有的或者您遇到的。 那么除此之外难道就没有其他办法了吗？有的，下面就介绍一个借助免费工具“费尔木马强力清除助手”(此工具已经集成到费尔托斯特安全新版本中了)来清除这种顽固性 Trojan.Startpage 木马的方法：
使用这个方法前必须要先知道这个木马的文件名是什么。防毒软件在发现木马后一般都会报告它的完整文件名，您需要先准确的记录下这个文件名。比如：如果防毒软件提示 C:\Windows\hello.dll 是 Trojan.Startpage，则记下 C:\Windows\hello.dll 这个名子。这里需要注意文件名一定要记准确，因为有许多木马会把自己的文件名故意伪装成和正常的文件名很接近，比如 svch0st.exe(木马)->svchost.exe(正常)、Expl0rer.exe(木马)->Explorer.exe(正常)、intrenat.exe / internet.exe(木马)->internat.exe(正常)等等。特别是数字0几乎和大写字母O一样，很容易让人看错，所以一定要注意区分它们，否则万一记错将有可能把正常的文件清除掉，那就麻烦了；
暂停防毒软件的实时监控，这一点很重要，否则在清除时可能会被阻止而无法成功。比如如果当初是你的诺顿发现了这个木马，那么请先暂停诺顿的实时监控或实时扫描；
下载费尔木马强力清除助手 ；
释放 PowerRmv.zip 到一个目录，然后执行其中的 PowerRmv.exe 启动“费尔木马强力清除助手”。在“文件名”中输入要清除的木马文件名。比如如果您在第1步中记下的文件名是 C:\Windows\hello.dll，那么这时就输入它；
按“清除”。这时程序会询问你是否要举报此病毒到费尔安全实验室，建议点“是”表示同意。接着程序会继续提示是否确定要清除它，仍然选“是”；
之后，如果此木马被成功清除程序会提示成功；或者也可能提示此木马无法被立即删除需要重启电脑。无论是哪种情况请点击“确定”，这时如果您在前面同意了举报此木马那么程序会自动创建并打开一个“病毒举报”的电子邮件，其中会包含这个木马的样本文件，如果您看到了这个邮件请把它直接发送给 virus@filseclab.com 。如果您并没有看到这封邮件也没有关系，可以忽略。
最后，如果程序前面提示了重启电脑后才能清除那么请一定重启您的电脑，在电脑重启后这个木马应该就被清除掉了。

我的病毒名字是ievip，不知道怎么查！
gototop
 
报警中心
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2007-04-22
  • 来自:
发表于： 2007-04-26 15:11 | 显示全部 短消息 资料
字号： 小 中 大 6楼

瑞星病毒库更新至本月26日，所感染的可执行文件已经可以识别，但是均无法处理，我设置的无法清除的时候删除病毒文件，如此以来，意味着我系统里的一些专用软件将无法使用。
不管怎么说，感谢近几天来帮助过我的朋友们，深深给大家鞠躬了！
不过，问题依然没有解决，我还是有点感触，稍候专门发文，大家指正。
gototop
 
报警中心
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2007-04-22
  • 来自:
发表于： 2007-04-26 15:12 | 显示全部 短消息 资料
字号： 小 中 大 7楼

瑞星病毒库更新至本月26日，所感染的可执行文件已经可以识别，但是均无法处理，我设置的无法清除的时候删除病毒文件，如此以来，意味着我系统里的一些专用软件将无法使用。
不管怎么说，感谢近几天来帮助过我的朋友们，深深给大家鞠躬了！
不过，问题依然没有解决，我还是有点感触，稍候专门发文，大家指正。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT