【求助】这个病毒怎么老是杀不完的？ bbs.ikaka.com

abc100 - 2007-1-28 0:55:00

我的电脑安装的是最新的2007瑞星杀毒软件，并更新了最新的病毒库。

为什么这两天我的电脑一直不断收到一个又一个的病毒提示。删除一个，又紧接着删除，好象删不完似的。我该怎么办啊？

病毒名称：Trojan.PSW.ZhengTu.agk

状态：重新启动计算机后删除

按照提示来操作，病毒还是杀不死，反反复复这样的。

UFO不幸外人 - 2007-1-28 1:02:00

征途盗号的病毒

孤独的网虫maple - 2007-1-28 1:02:00

征途木马
应该是镶嵌在某个系统进程里面，还有一种可能是木马文件自己把自己的权限修改了，当前的用户没有权限修改和删除，但是它会以其他用户名启动！
你想办法找找木马的文件，及所在的目录！

sanjingshou - 2007-1-28 1:20:00

日志日志~~

sanjingshou - 2007-1-28 1:20:00

另外病毒路径附上~~

abc100 - 2007-1-28 9:31:00

引用:

【sanjingshou的贴子】另外病毒路径附上~~
………………

病毒名称处理结果扫描方式路径文件病毒来源
Trojan.PSW.ZhengTu.aeo 清除成功手动扫描 alga.exe>>C:\WINDOWS\alga.exe 本机
Trojan.PSW.JHOnline.fav 清除成功手动扫描 rxs3.exe>>C:\WINDOWS\rxs3.exe 本机
Trojan.PSW.WLOnline.dm 清除成功手动扫描 wls3.exe>>C:\WINDOWS\wls3.exe 本机
Trojan.PSW.Roc.f 清除成功手动扫描 8.exe>>C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\8.exe 本机
Trojan.DL.Inject.rx 清除成功手动扫描 rund1132.exe>>C:\Progra~1\Eset\rund1132.exe 本机
Trojan.PSW.ZhengTu.aem 清除成功手动扫描 system.exe>>C:\WINDOWS\system.exe 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\WINDOWS\system32 agtz.dll 本机
Trojan.PSW.Agent.ay 删除成功手动扫描 C:\WINDOWS\system32 dms.dll 本机
Trojan.PSW.JHOnline.fav 删除成功手动扫描 C:\WINDOWS rxs3.exe 本机
Trojan.PSW.WLOnline.dm 删除成功手动扫描 C:\WINDOWS wls3.exe 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\WINDOWS alga.exe 本机
Trojan.PSW.ZhengTu.aem 删除成功手动扫描 C:\WINDOWS system.exe>>upack0.39 本机
RootKit.Torn.ao 重新启动计算机后删除文件手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temp 2pjjt.dll 本机
Trojan.PSW.QQPass.rig 删除成功手动扫描 C:\Program Files\Common Files\Microsoft Shared\MSInfo WinInfo.rxk 本机
Trojan.PSW.QQPass.rig 删除成功手动扫描 C:\Program Files\Common Files\Microsoft Shared\MSInfo WinInfo.bak 本机
Trojan.PSW.QQPass.rig 删除成功手动扫描 C:\Program Files\Common Files\Microsoft Shared\MSInfo WinInfo.bkk 本机
Trojan.PSW.Agent.ivy 删除成功手动扫描 C:\Program Files\Microsoft svhost32.exe 本机

abc100 - 2007-1-28 9:35:00

Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0031367.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0031372.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0031398.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0031409.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0032885.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0031780.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0031789.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0032901.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0031837.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0031845.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0031860.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0031870.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0032870.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0032875.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0032949.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP24 A0032972.DLL 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP25 A0032990.DLL 本机
Trojan.PSW.Agent.ay 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP25 A0032999.dll 本机
Trojan.PSW.JHOnline.fav 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP25 A0033001.exe 本机
Trojan.PSW.WLOnline.dm 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP25 A0033002.exe 本机
Trojan.PSW.ZhengTu.aeo 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP25 A0033003.exe 本机
Trojan.PSW.ZhengTu.aem 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP25 A0033004.exe>>upack0.39 本机
Trojan.PSW.Agent.ivy 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP25 A0033005.exe 本机
Trojan.DL.Inject.rx 删除成功手动扫描 C:\System Volume Information\_restore{A61373AF-C5DD-4A33-AA7F-F02D29D3B866}\RP25 A0033006.exe 本机
RootKit.Torn.ao 重新启动计算机后删除文件手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temp 2pjjt.dll 本机
Trojan.PSW.JXOnline.aj 清除成功手动扫描 logsony.exe>>C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\logsony.exe 本机
RootKit.Torn.ao 删除成功手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temp 2pjjt.dll 本机
Trojan.PSW.JXOnline.aj 删除成功手动扫描 C:\Documents and Settings\Administrator\Local Settings\Temp logsony.exe 本机

孤独更可靠 - 2007-1-28 9:36:00

进入安全模式吧,右键点C盘,属性-磁盘,全部选上确定~

然后再用瑞星杀毒下就OK了~

abc100 - 2007-1-28 21:46:00

这样的办法能行得通吗

Mcfly1985 - 2007-1-28 22:56:00

那个病毒我昨天中了2975个瑞星查出来的结果我今天还是装了2遍系统谁叫咱没有斑竹那技术呢人家又不教哎命苦啊

瑞星卡卡安全论坛