tjcum210210 - 2008-3-10 16:44:00
最近遇到过好多这样的情况了
安全软件双击就消失,包括sreng,改名也没用,安全模式被破坏,所有和杀毒有关的IE一登陆就会被自动关闭
有个人是修复安全模式,然后替换explorer.exe文件解决的
但是修复不了的就一点办法都没有,因为日志扫不出来
有没有好的解决办法?
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
baohe - 2008-3-10 16:46:00
| 引用: |
【tjcum210210的贴子】最近遇到过好多这样的情况了 安全软件双击就消失,包括sreng,改名也没用,安全模式被破坏,所有和杀毒有关的IE一登陆就会被自动关闭 有个人是修复安全模式,然后替换explorer.exe文件解决的 但是修复不了的就一点办法都没有,因为日志扫不出来 有没有好的解决办法?
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
……………… |
运行sreng,sreng立即被删除了?还是怎么回事?说清楚些。
tjcum210210 - 2008-3-10 16:53:00
就是立即删除了,双击跟杀毒有关的可执行文件,立即就不见了
简单说就跟安装灰鸽子一样
tjcum210210 - 2008-3-10 16:54:00
我两个星星了,哈哈
baohe - 2008-3-10 16:57:00
| 引用: |
【tjcum210210的贴子】就是立即删除了,双击跟杀毒有关的可执行文件,立即就不见了 简单说就跟安装灰鸽子一样 ……………… |
运行Rav.exe,瑞星也被删除?
天月来了 - 2008-3-10 16:59:00
tjcum210210 - 2008-3-10 17:03:00
报告猫叔,瑞星也删除
报告天月,杀毒网页打不开
天月来了 - 2008-3-10 17:04:00
| 引用: |
【tjcum210210的贴子】报告猫叔,瑞星也删除 报告天月,杀毒网页打不开 ……………… |
什么杀毒网页打不开?????????
我给那地址????
tjcum210210 - 2008-3-10 17:06:00
就是只要和杀毒有关的IE一登陆就会被自动关闭
tjcum210210 - 2008-3-10 17:07:00
还有,传过去双击删除,改名没用
baohe - 2008-3-10 17:08:00
| 引用: |
【tjcum210210的贴子】报告猫叔,瑞星也删除 报告天月,杀毒网页打不开 ……………… |
狂汗!
多找找工具,逐个试吧。
这种“挨打说出哪里痛”的情形,别人很难帮上忙。
酸小狐狸 - 2008-3-10 17:11:00
| 引用: |
【tjcum210210的贴子】最近遇到过好多这样的情况了 安全软件双击就消失,包括sreng,改名也没用,安全模式被破坏,所有和杀毒有关的IE一登陆就会被自动关闭 有个人是修复安全模式,然后替换explorer.exe文件解决的 但是修复不了的就一点办法都没有,因为日志扫不出来 有没有好的解决办法?
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
……………… |
去找台没事的机子下磁碟机专杀吧,如果还是打开专杀界面就会消失,建议把专杀刻碟后再运行光碟里的专杀
baohe - 2008-3-10 17:15:00
| 引用: |
【酸小狐狸的贴子】| 引用: | 【tjcum210210的贴子】最近遇到过好多这样的情况了 安全软件双击就消失,包括sreng,改名也没用,安全模式被破坏,所有和杀毒有关的IE一登陆就会被自动关闭 有个人是修复安全模式,然后替换explorer.exe文件解决的 但是修复不了的就一点办法都没有,因为日志扫不出来 有没有好的解决办法?
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
……………… |
去找台没事的机子下磁碟机专杀吧,如果还是打开专杀界面就会消失,建议把专杀刻碟后再运行光碟里的专杀
……………… |
楼主叙述的情形——————不像磁碟机
天月来了 - 2008-3-10 17:16:00
| 引用: |
【tjcum210210的贴子】还有,传过去双击删除,改名没用 ……………… |
瑞星听诊器也一样的下场???
那你有没按照磁碟机的文件名和路径,去用解压工具WinRAR依路径打开找找哦
就现在来说,机器狗和磁碟机以及那个恶搞QQ软件的,就这三个会这样无奈的了。
你去再试HijackThis和听诊器。
都必须放在系统Windows文件夹里改名运行。
不要没试就回我不行。
目的就只有一个,要看所有系统进程里插入的模块文件信息。
如果看不到,就帮不了你了。
酸小狐狸 - 2008-3-10 17:30:00
| 引用: |
【baohe的贴子】| 引用: | 【酸小狐狸的贴子】| 引用: | 【tjcum210210的贴子】最近遇到过好多这样的情况了 安全软件双击就消失,包括sreng,改名也没用,安全模式被破坏,所有和杀毒有关的IE一登陆就会被自动关闭 有个人是修复安全模式,然后替换explorer.exe文件解决的 但是修复不了的就一点办法都没有,因为日志扫不出来 有没有好的解决办法?
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
……………… |
去找台没事的机子下磁碟机专杀吧,如果还是打开专杀界面就会消失,建议把专杀刻碟后再运行光碟里的专杀
……………… |
楼主叙述的情形——————不像磁碟机 ……………… |
和我杀的磁碟机的很像,所有的绿色杀软,包sreng打开都自动消失(连下的专杀也会出现这样的情况),安全模式一进入就蓝屏,IE自动关闭,希望不是,这病毒太可怕了,搞去了我一天时间,连约会时间都给占去了

酸小狐狸 - 2008-3-10 17:39:00
杀完后是出现8种病毒,是不是因为一起的原因(本人是小菜,还在学习中)
newcenturymoon - 2008-3-10 19:06:00
两个dll搞的 一个在system32下 一个在qq 下
tjcum210210 - 2008-3-10 19:54:00
师傅出山
那两个dll叫啥?
最后他还是替换了explorer.exe
中分 - 2008-3-10 20:03:00
我也遇到过,,,一双击就被删除了,,后用360安装目录下的那个修复工具抱着试试的念头,,居然可以用,扫描出了病毒,清除了,有的要重启删除我用记事本存起来了,怕不行的时候找不到那几个文件.用强制删除工具再试试,,然后重起,,重新安装360可以用了,杀了好多木马,,后就行了,,又可以用清理助手了,再查ok,赶快重装瑞星,升级杀,,就行了,不知道你那个这样行不行,,我都希望老大们看看这都是哪几个文件造成的,,我们也好学习,,这也困绕着我们这种人呀,,
天月来了 - 2008-3-10 20:13:00
我说的那两个工具,可以尝试着做嘛,还有其他很多工具可以看到进程里插入的模块的。
这必须要有内心去看,否则说什么都没用。
今天告诉你文件名,明天制毒的换个文件名,你难道就不过日子了??
实在想知道是什么,就去360论坛看看关于Javqhc病毒的东西。
当然少量机器狗求助的贴里,已看到有类似的情况。
唯一想彻底知道怎么回事,就必须自个设法看到进程模块信息。
tjcum210210 - 2008-3-10 20:42:00
知道了,谢谢天月老师
小企鹅S - 2008-3-10 22:16:00
树林子大了什么鸟都有啊!
© 2000 - 2026 Rising Corp. Ltd.