瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】病毒Worm.Win32.DownLoader.y无法清除
xiuy560 - 2008-3-25 19:37:00
病毒: Worm.Win32.DownLoader.y  无法清除!电脑使用过程中,出现过以下情况:

1、我使用瑞星杀毒,查杀到病毒Worm.Win32.DownLoader.y,提示“重启删除”,可是,重启后再杀,依然提示“重启删除”,再病毒隔离系统里,每杀一次就又一个同样的病毒出现。
2、电脑有时会出现蓝屏,瑞星杀毒软件、瑞星防火墙、卡卡助手有时会被关闭。重装软件后才可以正常使用。
3、在使用瑞星杀毒时,刚扫描了三、四百个文件,瑞星就被关闭了,反复操作依然如此。
4、在E盘的染毒文件“soS.Exe”,无论怎样都删除不了,删除时,提示“无法删除,访问被拒绝”,另在这个文件旁边有一个文件“autorun.inf.malicious”,也是一样!重装系统后,情况依然如此。
5、在继续使用的过程中,系统提示文件缺失或无法读取文件,许多软件的文件夹变成了一个不知打开方式的文件,需要还原系统或重装系统才可以使用。

现附上瑞星杀毒报告、SREngPS扫描报告、病毒隔离系统、E盘和删除文件失败的图片

备注:瑞星杀毒报告、SREngPS扫描报告、病毒隔离系统都是在安全模式下获取的

请各位大虾帮帮小弟!



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)


附件: 10004242008325192505.rar
火影忍者 - 2008-3-25 20:13:00

下载SRE
http://www.kztechs.com/sreng/sreng928.zip

解压缩sreng928.zip=>运行SREngPTS.exe=>智能扫描=》扫描=》保存报告
将后缀改为txt,上传上来
暗之喵喵 - 2008-3-25 21:52:00
楼主可以按照杀软给出路径找到病毒文件直接删除掉!soS.Exe用卡卡助手粉碎!
xiuy560 - 2008-3-25 22:24:00
引用:
【暗之喵喵的贴子】楼主可以按照杀软给出路径找到病毒文件直接删除掉!soS.Exe用卡卡助手粉碎!
………………

粉碎不了啊~~如果可以的话,我也不用这么头痛了!
xiuy560 - 2008-3-25 22:26:00
引用:
【火影忍者的贴子】
下载SRE
http://www.kztechs.com/sreng/sreng928.zip

解压缩sreng928.zip=>运行SREngPTS.exe=>智能扫描=》扫描=》保存报告
将后缀改为txt,上传上来

………………


报告已经弄好了,在附件里,请下载!


附件: 10004242008325221440.txt
xiuy560 - 2008-3-26 12:34:00
请各位大虾帮帮小弟!
天月来了 - 2008-3-26 13:40:00
日志未见异常

建议:
这里下载“清理专家”安装后用里面的那个粉碎器删除文件。很强的。
http://www.duba.net/default.shtml

这里官网下载冰刃,在“文件”中找下面文件强制删除:
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

这里官网下载unlocker1.8.6安装后,可以删除很多东西
http://ccollomb.free.fr/unlocker/unlocker1.8.6.exe

用上面这些工具去删除那E盘的病毒文件
xiuy560 - 2008-3-27 18:54:00
我用清理专家删了“soS.Exe和“autorun.inf.malicious”这两个文件,结果却出现了“autorun.inf.malicious”和“KKKKKKK”这个两个文件,请问一下,这有问题吗?










天月来了 - 2008-3-27 19:08:00
晕死了
其他两工具再删呢?
要不你去用瑞星的主动防御禁止这两文件的所有访问、修改、删除。然后用瑞星的粉碎功能试试。
火影忍者 - 2008-3-27 21:41:00
下载Dr.Web CureIt  扫描下

ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
xiuy560 - 2008-3-28 23:02:00
引用:
【天月来了的贴子】晕死了
其他两工具再删呢?
要不你去用瑞星的主动防御禁止这两文件的所有访问、修改、删除。然后用瑞星的粉碎功能试试。
………………


按你说的做了,可是,那两个文件依然删不去,用清理专家删除后,它们又出现了!
xiuy560 - 2008-3-29 0:55:00
引用:
【火影忍者的贴子】下载Dr.Web CureIt  扫描下

ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
………………



我扫描了,查杀了很多瑞星查杀不到的病毒,有110个啊~~
那个autorun.inf.malicious被删了,可是那个“kkkkkkk"依然存在啊,还是删不了!
天月来了 - 2008-3-29 8:51:00
你去用瑞星的主动防御禁止这两文件的所有访问、修改、删除。然后用瑞星的粉碎功能试试。
aaccbbdd - 2008-3-29 9:22:00
引用:
【xiuy560的贴子】

按你说的做了,可是,那两个文件依然删不去,用清理专家删除后,它们又出现了!
………………


用Xdelbox么。删除并抑制再生
xiuy560 - 2008-4-11 18:24:00
谢谢各位的帮忙,我的问题已经解决了!
1
查看完整版本: 【求助】病毒Worm.Win32.DownLoader.y无法清除