瑞星卡卡安全论坛

在每个盘根目录下有go.exe，在带命令的安全模式下无法防问和删除，复制时会在根目录下产生go.exe.bak空文件夹，但不能复制。请高手帮忙解决！谢谢了！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)

先下载XDelbox1.5删除工具: http://www.i170.com/attach/97670969-F47C-4A8B-9529-F0F602EFA902
打开XDelbox1.5勾选“抑制再生”、“备份文件”（为误操作留条后路）。按照路径添加进去(或者复制下面路径然后点xdelbox右键"从剪贴板导入),然后点右键,立即重启并删除.

把文件发送到http://up.rising.com.cn/webmail/uploadnew.htm

1楼的做法无效,这样做了后会生成一个叫go.exe.bak空目录.go.exe文件还是在.
请问2楼先生,如何发送文件呀,它拒绝防问呀!

找个，
发到szzlblm@qq.com

抓个磁盘根目录下的图来看看

如图[img][/img][img][/img]

附件: 9865582007128110246.jpg

扫SRENG日志发来
http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
或者可以把报告保存后以附件的形式发上来，把日志文件的扩展名改成“.txt”

go.exe找一个 压缩加密123发送到newcenturymoon1986@yahoo.com.cn

如附件

附件: 9865582007128115124.rar

还有好一点的方法吗?这些我七天前就用过了!

扫SRENG日志，就可以看到注入你的系统里的，能够重新生成这个文件的病毒项。

不扫日志，那就等阳光版主为你测试样本分析吧。

问题是扫不出什么东东来呀!

???

怎么没有回音了?版主何在!

只看到这些，其他看不出什么了，这些文件你自己去看看
==================================
浏览器加载项
[AutoShowBHO Class]
  {514E30ED-4489-4A33-A26F-F3F167A96865} <C:\WINDOWS\system32\wbzonebar.dll, >
[5913工具条]
  {A6790AA5-C6C7-4BCF-A46D-0FDAC4EA90EB} <C:\WINDOWS\system32\wbzonebar.dll, >
[]
  {e2e2dd38-d088-4134-82b7-f2ba38496583} <%windir%\Network Diagnostic\xpnetdiag.exe, N/A>
[5913工具条]
  {A6790AA5-C6C7-4BCF-A46D-0FDAC4EA90EB} <C:\WINDOWS\system32\wbzonebar.dll, >
[AutoShowBHO Class]
  {514E30ED-4489-4A33-A26F-F3F167A96865} <C:\WINDOWS\system32\wbzonebar.dll, >
[5913工具条]
  {A6790AA5-C6C7-4BCF-A46D-0FDAC4EA90EB} <C:\WINDOWS\system32\wbzonebar.dll, >

建议用瑞星的主动防御禁了哪一个盘，例如：禁止E盘写入，然后去用冰刃强制删除这个E盘的go.exe，再看看瑞星主动防御会提示什么东西要生成go.exe