瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】中了8位数字病毒 在线等急急急
斯图卡 - 2007-11-5 23:49:00
扫描文件在附件里了 请告诉我 该删除哪些文件呀 瑞星太不好使了.....多亏了我的木马客星

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 2800542007115233842.txt
日不懂啊 - 2007-11-5 23:53:00
用SRENG删除服务
服务
[DECD2DFE / DECD2DFE][Stopped/Auto Start]
  <C:\WINDOWS\system32\5502AC3E.EXE -k><N/A>

删除文件
C:\WINDOWS\system32\5502AC3E.EXE
C:\WINDOWS\system32\EE24ADD8.DLL

修复下API
斯图卡 - 2007-11-6 0:10:00
SRENG怎么修复不了API呀  告诉我不是最新的或者是不支持修复

我是最新版本的呀  怎么回事~?
日不懂啊 - 2007-11-6 0:11:00
前面的做到没?服务跟文件删除了没?
斯图卡 - 2007-11-6 0:15:00
服务删除了  然后修API不让修  文件还没删除呢
日不懂啊 - 2007-11-6 0:19:00
把文件删除了问题基本解决了
C:\WINDOWS\system32\EE24ADD8.DLL这个文件如果直接删除不了,把它重命名,重起后手工删除此改了名字的文件
斯图卡 - 2007-11-6 0:25:00
注册表扫描完成.

c:\windows\system32\_000006_.tmp.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\_000006_.tmp.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\_000007_.tmp.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\_000007_.tmp.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\_000008_.tmp.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\_000008_.tmp.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\_000009_.tmp.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\_000009_.tmp.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\_000010_.tmp.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\_000010_.tmp.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\_000011_.tmp.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\_000011_.tmp.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\_000012_.tmp.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\_000012_.tmp.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\kvsc3.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\kvsc3.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\msimms32.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\msimms32.dll发现1218e广告软件.
木马已经清除
这些都是什么啊~?木马客星显示的
斯图卡 - 2007-11-6 0:31:00
我怎么找不到
C:\WINDOWS\system32\5502AC3E.EXE
C:\WINDOWS\system32\EE24ADD8.DLL 这两个文件呢  百度硬盘搜索和本地搜索都试了
斯图卡 - 2007-11-6 0:44:00
大问题已经解决了 谢谢日不懂兄了
cecf - 2007-11-6 2:59:00
也是一样的问题。
1
查看完整版本: 【求助】中了8位数字病毒 在线等急急急