瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 求助 杀不了的未知病毒
七戒哥哥 - 2008-3-28 14:58:00
安全模式进不去,监控被强行关闭。刚升级的版本杀不到病毒
用了专家提示的
200803270321069814.rar
也还是不行

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
天月来了 - 2008-3-28 15:01:00
扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip(建议解压到系统Windows文件夹里)
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后,直接将日志内容彻底复制到一个空记事本里,然后再保存,就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
量子皮 - 2008-3-28 17:52:00
楼主可以下载瑞星的磁碟机专杀查杀一下!
七戒哥哥 - 2008-3-31 3:36:00
引用:
【天月来了的贴子】扫SRENG日志发论坛来

下载System Repair Engineer
1 解压缩sreng2.zip(建议解压到系统Windows文件夹里)
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后,直接将日志内容彻底复制到一个空记事本里,然后再保存,就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
………………



附件: 1032112200833132359.txt
七戒哥哥 - 2008-4-2 15:50:00
有没有高人指点一下,正版瑞星都查不出病毒 气的我给删了。用卡巴清了N个木马。。


附件: 1032112200842153806.txt
天月来了 - 2008-4-2 16:05:00
不知道下面各项对应的文件怎样。自己一去认真看看


————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
    <{50632D5C-B71B-4ba0-B012-3DC6F15C011B}><C:\WINDOWS\system32\msosiocp.dll>  [N/A]
    <{7FA4A83B-F99A-4bfc-A8E2-6A62B05D2C82}><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dat22.tmp>  [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
驱动程序
[ATSpy / ATSpy][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\ATSpy.sys><N/A>

[dohs / dohs][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp2A.tmp><N/A>

[mhfp / mhfp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp19.tmp><N/A>

[tol8ez / tol8ez3][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\tol8ez3.sys><N/A>
————————————————————————————————————
再重启电脑,升级杀毒软件至最新版本全盘杀毒。

记得打打系统漏洞补丁

清空IE缓存,清空临时文件夹。

这 里 下 载 W i n d o w s 清 理 助 手 ,清理你那系统。
http://www.arswp.com/


你现在系统还正常吗?
七戒哥哥 - 2008-4-3 21:02:00
系统正常 昨天装了一串安全模式的REG文件 就可以进入了估计是被病毒破坏了 今天注册表只有<{7FA4A83B-F99A-4bfc-A8E2-6A62B05D2C82}><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dat22.tmp> [N/A]
被我删除 还有一项没有
[ATSpy / ATSpy][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\ATSpy.sys><N/A>
[tol8ez / tol8ez3][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\tol8ez3.sys><N/A> 被我更改 还有2项没有了 估计被我清理了?
1
查看完整版本: 求助 杀不了的未知病毒