瑞星卡卡安全论坛

木马克星说是木马 但是 卡巴和瑞星的都查不出来。
每次删了 一会就又有了。郁闷死我了。 各位大哥帮帮忙看看阿？百度说是后门程序。
我不知道怎么清除啊？下面是木马克星扫描的结果。


扫描文件： rundll32.exe c:\windows\system32\nvcpl.dll,nvstartup
扫描文件： c:\windows\system32\mshost.exe
扫描文件： "d:\kav2006\kpfw32.exe"
扫描文件： c:\program files\common files\system\explore.exe
扫描文件： c:\windows\system32\ctfmon.exe
扫描文件： desktop.ini
扫描了 23个进程，
扫描结束.
没有发现木马，系统安全!



扫描了 23个进程，
扫描结束.
没有发现木马，系统安全!



发现可疑程序: C:\WINDOWS\SYSTEM\OLEWRK.EXE

发现木马： C:\WINDOWS\SYSTEM32\MSHOST.EXE
木马已经清除.
发现可疑程序: C:\WINDOWS\SYSTEM\OLEWRK.EXE
C:\WINDOWS\SYSTEM\OLEWRK.EXE

发现木马： C:\WINDOWS\SYSTEM32\MSHOST.EXE
木马已经清除.

在线等啊。

【回复“hahaer520”的帖子】
C:\WINDOWS\SYSTEM\OLEWRK.EXE
C:\WINDOWS\SYSTEM32\MSHOST.EXE
这两个确实是木马程序

手动解决
先结束进程
C:\WINDOWS\SYSTEM\OLEWRK.EXE
C:\WINDOWS\SYSTEM32\MSHOST.EXE

进入注册表
依次搜索OLEWRK.EXE和MSHOST.EXE
找到后全部删除

删除
C:\WINDOWS\SYSTEM\OLEWRK.EXE
C:\WINDOWS\SYSTEM32\MSHOST.EXE

不行啊 一会就又有了 。我进安全模式这样做也没用  是不是他和什么程序关联了。而且在普通模式下我 删 mshost 删不掉。

C:\WINDOWS\SYSTEM32\MSHOST.EXE是伪系统木马。。病毒名为Backdoor.BeastDoor.201.b.enc。木马杀客能屏蔽。偶也中了，今天刚搞掉

引用:

【hahaer520的贴子】不行啊 一会就又有了 。我进安全模式这样做也没用  是不是他和什么程序关联了。而且在普通模式下我 删 mshost 删不掉。 ………………

扫描文件： c:\program files\common files\system\explore.exe

我看到过好几次了。。。那个mshost是个鸽子，并不高明

进程文件:mshost.exe
进程名称:backdoor.beastdoor.201.b
描述:mshost.exe是病毒backdoor.beastdoor.201.b的文件，建议使用杀毒软件进行扫描或将其删除。
出品者:未知
属于:backdoor.beastdoor.201.b
系统进程:否
后台进程:是
使用网络:是
硬件相关:否
常见错误:未知
内存使用:未知
安全等级:3
间谍软件:否
广告软件:否
病毒:是
木马:是
 
    安全模式下杀吧~~

4楼的真是乱来，把3月份的老帖子翻出来。。。

引用:

【不言放弃的贴子】【回复“hahaer520”的帖子】 C:\WINDOWS\SYSTEM\OLEWRK.EXE C:\WINDOWS\SYSTEM32\MSHOST.EXE 这两个确实是木马程序 手动解决 先结束进程 C:\WINDOWS\SYSTEM\OLEWRK.EXE C:\WINDOWS\SYSTEM32\MSHOST.EXE 进入注册表 依次搜索OLEWRK.EXE和MSHOST.EXE 找到后全部删除 删除 C:\WINDOWS\SYSTEM\OLEWRK.EXE C:\WINDOWS\SYSTEM32\MSHOST.EXE ………………

OLEWRK.EXE是什么病毒？楼主用冰刃干掉这个试试