瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】我中毒了,但是瑞星杀不掉!!!!
趴上墙头等红杏 - 2006-8-14 19:30:00
我今天上网上银行,银行要我下安全插件,安装时瑞星发现病毒,我点了杀毒但是后面又跳出来一个对话框说什么所需文件。我点了确定没反应达。于是取消了,然后重新来过还是这样子达,有点摸不着头脑了,自己搞不定上来求助大家~那位高手救救我把~~~先谢谢了,,,

附件: 7293462006814192242.jpg
现在进行时 - 2006-8-14 19:32:00
啥样子了???先用hijackthis扫份日志贴出来,再用SERng扫一份贴出来。
趴上墙头等红杏 - 2006-8-14 19:34:00
我贴图出来了怎么不显示啊?

附件: 7293462006814192620.jpg
现在进行时 - 2006-8-14 19:36:00
这两天,论坛不知道怎么回事,图片看不到。
趴上墙头等红杏 - 2006-8-14 19:39:00
我晕,我急啊,网上银行我现在都不敢上,!
查出来的病毒名是这个: Trojan.PSW.Agent.ahn
趴上墙头等红杏 - 2006-8-14 19:42:00
瑞星历史记录里显示是删除成功达,但是依旧还有,重复几次瑞星还是提示有这个病毒,瑞星什么意思?
趴上墙头等红杏 - 2006-8-14 19:43:00
我瑞星是最新版本达,正版达。谁能帮我解决问题吗?
趴上墙头等红杏 - 2006-8-14 19:46:00
版主在不在啊?来帮帮我啊,,急急急,在线等回复~!!
现在进行时 - 2006-8-14 19:49:00
再查时,显示的病毒位置,感染文件名?????
趴上墙头等红杏 - 2006-8-14 19:58:00
恩?现在我看的见自己发的图片了,

附件: 7293462006814195054.jpg
ccmkiller - 2006-8-14 19:59:00
兄弟 我发现的情况和你一样 
今天发现我的机子中了病毒~我进安全模式用最新的瑞星进行了一次全盘杀毒!完再重起 进桌面 再杀一次毒 没发现有病毒~我进工商银行网站想改我的密码是 在登录个人网上银行时~安装工行的登陆插件是~瑞星发现病毒`~我试了几次都是这样~原以为是我电脑的毒杀不干净~我就ghost恢复了我的系统 再进 工行 登录网行时安装插件瑞星提示发现病毒~
这不是工商银行被挂马了是什么~?http://www.icbc.com.cn/ 郁闷~

趴上墙头等红杏 - 2006-8-14 20:00:00
“现在进行时”大哥,你看的见我贴的图吗?
趴上墙头等红杏 - 2006-8-14 20:02:00
10楼的朋友说被挂马了是说被他们挂木马了吗?意思就是网站上有毒而我机器上没毒了吗?是这样吗?
ccmkiller - 2006-8-14 20:05:00
他们的网站被黑客挂马~或者是瑞星今天升级的版本把他网行的插件误认当做 病毒木马~!这种情况~就要看瑞星把它杀干净没有!只要你点击安装就应该中了
现在进行时 - 2006-8-14 20:06:00
看不到图,你把病毒文件的名称和位置,复制出来,贴上来啊。
ccmkiller - 2006-8-14 20:08:00
14楼的你看不到图啊!?我又看得到~? 你机器有问题吧!
趴上墙头等红杏 - 2006-8-14 20:11:00
回13楼的,我就是点了安装,然后出现:发现病毒:Trojan.PSW.Agent.ahn  怎么杀也杀不掉。
趴上墙头等红杏 - 2006-8-14 20:15:00
查出来的病毒名是这个: Trojan.PSW.Agent.ahn
位置:C:\WINDOWS\system32\InputControl.dll
caoyangfeng - 2006-8-14 20:16:00
请教高手啊为什么我的电脑老是死机啊CPU老是100%
现在进行时 - 2006-8-14 20:18:00
引用:
【caoyangfeng的贴子】请教高手啊为什么我的电脑老是死机啊CPU老是100%
………………

具体哪个进程占用的资源??
caoyangfeng - 2006-8-14 20:18:00
Ravmon.exe是不是病毒啊
caoyangfeng - 2006-8-14 20:19:00
Ravmon.exe
现在进行时 - 2006-8-14 20:19:00
引用:
【趴上墙头等红杏的贴子】查出来的病毒名是这个: Trojan.PSW.Agent.ahn
位置:C:\WINDOWS\system32\InputControl.dll
………………

今天的瑞星能杀它,
到安全模式下,找到InputControl.dll删除。到注册表里看看有没有InputControl.dll相关内容也删除。
ccmkiller - 2006-8-14 20:19:00
点击IE属性 把 cookies文件全部栓除 连旁边的栓除文件一起栓乐!进安全模式杀一次毒! 再不行就只有还原备份!或重装系统
趴上墙头等红杏 - 2006-8-14 20:20:00
我晕,我的问题还没解决啊,,怎么有来一个,,,还真热闹啊,,,急死我了,我上网银有急事达啊。。。高手们拉小弟一把吧。。。,,
现在进行时 - 2006-8-14 20:20:00
引用:
【caoyangfeng的贴子】Ravmon.exe是不是病毒啊
………………

正常的瑞星文件。但也有以这个命名的病毒。
ccmkiller - 2006-8-14 20:22:00
现在最好不要使用工行的网上银行!因为可能网站被挂马!今天我也遇到你这种情况
caoyangfeng - 2006-8-14 20:22:00
引用:
【现在进行时的贴子】
具体哪个进程占用的资源??
………………

Ravmon.exe
冷酷が冰 - 2006-8-14 20:24:00
不是吧,真有那玩意,误报?
caoyangfeng - 2006-8-14 20:26:00
瑞星杀毒没有用啊防火墙也没有用啊
12
查看完整版本: 【求助】我中毒了,但是瑞星杀不掉!!!!