瑞星卡卡安全论坛

高手们好!!请帮帮我...我自从游戏号被盗后就天天杀毒..每天都能杀到一样的..而且杀不完请高手们帮帮我..
病毒名有以下几个:
Backdoor.Win32.RedGirl.z
Trojan.DL.Script.JS.Agent.lst
Hack.Exploit.Script.JS.Agent.ct
Hack.Exploit.Script.HTML.IERPCtl.b
Hack.Exploit.Script.HTML.IERPCtl.a
Trojan.DL.Script.JS.Agent.lwe

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

每次重启后还能杀到....

说说杀软杀出的病毒文件名和路径，过多的话，就只说最后一次的杀毒结果，一定要说清楚。

然后再发日志。

扫SRENG日志发来
http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把报告保存后以附件的形式发上来，把日志文件的扩展名“.log”改成“.txt”就可以发来了。

病毒文件:"iexplore.exe"
路径:"iexplore.exe>>C:program Files\Interent Explorer"

附件: 99454220071222184402.txt

下面这个不认识，你自己去看看去。
==================================
服务
[winner / winner][Stopped/Auto Start]
  <C:\WINDOWS\system32\winner.exe -service><Microsoft Corporation>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面各项，将启动类型改为“Disabled”
==================================
驱动程序
[sbkijdk / sbkijdk][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\sbkijdk.sys><N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本，全盘杀毒。

其他没看到什么了，你说的病毒文件名和路径，还没说对。

再细细的重新看看杀毒日志，再说具体点。

必须说清楚病毒文件名和路径。

我也不懂!!我对这不懂耶~~~你说的那个驱动程序 <\SystemRoot\\SystemRoot\System32\drivers\sbkijdk.sys><N/A> 没有啊..找不到另一个找到了我已改好了..路径和病毒文件我再重复一遍..因为复制不到我是一个一个打过来的可能大错了吧!!这次我会仔细的.
路径:iexplore.exe>>C:\Program Files\Internet Explorer
病毒文件:iexplore.exe

【回复“ωǒ纍╆ㄋ”的帖子】
用IceSword强制删除5楼说的那个服务及驱动项；删除那两项指向的程序。

怎么使用IceSword....是删除[sbkijdk / sbkijdk][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\sbkijdk.sys><N/A>
这两个吗? 我不太懂不好意思!!!谢谢你拉...

<\SystemRoot\\SystemRoot\System32\drivers\sbkijdk.sys><N/A>
这个驱动程序没找到啊!!!

本来SRENG工具里绝对可以看到的，你怎么看的呢？？？

我就不明白了

[sbkijdk / sbkijdk][Running/Boot Start]--------这是注册表项目

<\SystemRoot\\SystemRoot\System32\drivers\sbkijdk.sys><N/A>------这是上面那个项目的键值，（也是那个项目所指向的文件）

唉..................

在扫日志的SRENG工具》启动项目》服务》驱动程序》是这个地方吗? 你有QQ吗?加个截个图给我可以不...你说的那个键直我没看到耶~~~谢谢了..

引用:

【ωǒ纍╆ㄋ的贴子】在扫日志的SRENG工具》启动项目》服务》驱动程序》是这个地方吗? 你有QQ吗?加个截个图给我可以不...你说的那个键直我没看到耶~~~谢谢了.. ………………

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找，将启动类型改为“Disabled”
==================================
驱动程序
[sbkijdk / sbkijdk][Running/Boot Start]

其他别管了，你实际上找到这这[sbkijdk / sbkijdk]，再往后面看看它的（映像文件路径）就知道怎么回事了。

唉....................



附件: 83907720071223132700.jpg

你看看....

附件: 99454220071223171025.rar

没了啊

要你重启电脑，升级杀毒软件至最新版本，全盘杀毒。就可以了啊

没异常就别老问了啊

呵呵！！！

好好玩的说！！！

有趣耶！！！！

顺序就不想遵守，呵呵！！

看看....

附件: 99454220071223171532.rar

病毒文件名和路径说说。

同时再去重启再杀。

如果还出，就再扫新日志发来看看，不知道你操作的怎么样。

照着图，将你那瑞星杀毒日志导出来，压缩后发来。

一定要压缩才能发来。

还有如果再杀不出毒了，就不要发了。

附件: 83907720071223142622.jpg

日志贴出来了是再没杀毒的情况下弄的....

附件: 99454220071223174553.txt

你重启电脑，在不杀毒的情况下，再扫日志发来。

还没看到
这论坛老出问题。

再19楼...呵呵~~

[winner / winner][Stopped/Auto Start]
  <C:\WINDOWS\system32\winner.exe -service><Microsoft Corporation>


这是什么服务?
不认识就删除

火影说的那个服务，不是要你删除吗？？

怎么还在？？？？？？

是你叫我改的那个东西吗?如果不是请截给图给我谢谢.....

唉

好难哦

————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项，将启动类型改为“Disabled”
[winner / winner][Stopped/Auto Start]

改好了..可以了吗?

重启电脑

再杀毒看看结果

现在我改回去了...刚刚我改了后QQ登不了了..网页也打不开了怎么回事啊? 谢谢~~