瑞星卡卡安全论坛

我的电脑里这几天老是查出一些"Dropper"病毒
问题是根本就杀不了!!!


我根本就找不到有病毒的那个文件夹

附件: 7564812006119134007.bmp

图2

附件: 7564812006119134116.bmp

图3

附件: 7564812006119134157.bmp

我的日志



Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013466.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:AUT0EXEC.EXE>>Setup.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013466.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013482.EXE>>Setup.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013466.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013482.EXE>>Setup.exe>>$TEMP\bizA.exe本机
Worm.Viking.eq清除成功C:\Documents and Settings\dragon\Local Settings\Tempsvchost.exe>>uPack0.32本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013466.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013482.EXE>>Setup.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013466.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013482.EXE>>Setup.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.bh需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013466.exe>>$TEMP\Setup_616.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013466.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.bh需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013482.EXE>>Setup.exe>>$TEMP\Setup_616.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013482.EXE>>Setup.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.bh需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013466.exe>>$TEMP\Setup_616.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013466.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.bh需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013482.EXE>>Setup.exe>>$TEMP\Setup_616.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013482.EXE>>Setup.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.bh需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013466.exe>>$TEMP\Setup_616.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013466.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.bh需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013482.EXE>>Setup.exe>>$TEMP\Setup_616.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013482.EXE>>Setup.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.bh需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013466.exe>>$TEMP\Setup_616.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013466.exe>>$TEMP\bizA.exe本机
Dropper.Sbwy.bh需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013482.EXE>>Setup.exe>>$TEMP\Setup_616.exe本机
Dropper.Sbwy.aq需要解压缩后杀毒C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013482.EXE>>Setup.exe>>$TEMP\bizA.exe本机

电脑说要手动删,可是我根本找不到下面这个地址:C:\System Volume Information\_restore{5E92947D-3199-4907-AC6C-37923334E109}\RP10A0013466.exe>>$TEMP\bizA.exe

我电脑的C盘里根本就没有System Volume Information这个文件夹

哇,没人理我,悲哀,我还是第一次碰到瑞星杀不掉的病毒呢?

大侠们帮帮我啊

System Volume Information系统还原,是个隐藏文件,用killbox等试试看

引用:

【高歌猛进的贴子】 System Volume Information系统还原,是个隐藏文件,用killbox等试试看 ………………

"killbox"是什么?

引用:

【梅塞德斯的贴子】 "killbox"是什么? ………………

就是killbox
好像置顶贴里面又下载的

我的电脑右键，属性，系统还原，点选关闭．

我按你说的做了,点完关闭了,然后呢

倒  关闭系统还原就可以了

.......无语中


右键“我的电脑”属性-系统还原-关闭相应盘符系统还原，然后杀毒。

是关闭系统还原就没病毒了吗.

恭喜你，关闭系统还原之后电脑中梅毒了

现在已经关闭系统还原,杀毒软件正在扫描中

错，
是可以杀毒了。杀完别忘了开还原。

哦,谢谢啊

这系统还原有什么用啊

没用我就不开了

拜托不要一句话一个贴

恢复软件删除地

我关闭还原之后怎么查不出毒来啊

查不出来就对了

关闭以后可能就删掉了吧

是吗,我试试

还是不行,关闭系统还原时查不出毒,打开之后又杀不了

关闭系统还原，重启，打开系统还原