【求助】小伞自动关闭,木马无法根除.电脑超卡! bbs.ikaka.com

魅影秀 - 2008-4-18 21:45:00

求助大大们帮忙解决困扰:
起先瑞星警报查杀出病毒.
随后瑞星自动关闭监视系统
小伞为红色.防火墙关闭.启动瑞星升级无反应.卡卡打不开.
我赶紧下载了修复应用程序劫持.重启电脑进入联网安全模式.修复瑞星.打开修复劫持.升级瑞星.用瑞星全盘杀毒.小伞绿色.杀出70多病毒.6恶意软件.
病毒名称:
Trojan.PSW.Win32.GameOL.mvc
Trojan.Win32.Undef.bbw
Backdoor.Win32.Scan.a
Trojan.PSW.Win32.QQGame.gfa
……等等.
修复好漏洞后重启电脑.
发现电脑变的超卡.不一会小伞就自动关闭了.卡卡依然打不开.发现木马依然存在.杀过很多次还是无法彻底根除.瑞星全盘查杀.无木马.卡卡却显示有.杀不掉.
文件路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows NT\CurrentVersion\Image File Execution Options\360rpt.exe

本人不是很懂电脑.希望大大们能教我有效根除木马不太复杂方法.- -||

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.58 http://bsalsa.com/ EmbeddedWB- 14.58 from: http://bsalsa.com/ ; Mozilla/4.0(Compatible RogueCleanerEmbeddedWB- 14.58 from: http://bsalsa.com/ )

附件: 10420432008418214601.txt

魅影秀 - 2008-4-18 21:48:00

病毒名称处理结果发现日期查杀方式路径文件病毒来源
Trojan.PSW.Win32.GameOL.mvc 删除成功 2008-04-17 23:05:38 手动查杀 C:\Documents and Settings\Kiss\Local Settings\Temp tmp57.tmp>>fsg2.0>>65>>upack0.34 本机
Trojan.Win32.Undef.bbw 删除成功 2008-04-17 23:05:40 手动查杀 C:\Documents and Settings\Kiss\Local Settings\Temp tmp7A.tmp>>upack0.39>>3e9 本机
Trojan.Win32.Undef.bbw 删除成功 2008-04-17 23:05:42 手动查杀 C:\Documents and Settings\Kiss\Local Settings\Temporary Internet Files\Content.IE5\8LYBCPER 32[1].exe>>upack0.39>>3e9 本机
Trojan.PSW.Win32.GameOL.mvc 删除成功 2008-04-17 23:05:43 手动查杀 C:\Documents and Settings\Kiss\Local Settings\Temporary Internet Files\Content.IE5\8LYBCPER 7[1].exe>>fsg2.0>>65>>upack0.34 本机
Trojan.PSW.Win32.GameOL.GEN 删除成功 2008-04-17 23:05:49 手动查杀 C:\Documents and Settings\Kiss\Local Settings\Temporary Internet Files\Content.IE5\G5IV8LYZ 21[1].exe>>fsg2.0 本机
Backdoor.Win32.Scan.a 清除成功 2008-04-18 01:53:24 手动查杀 SoundMan.exe>>C:\WINDOWS SoundMan.exe 本机
Trojan.PSW.Win32.QQGame.gfa 删除成功 2008-04-18 01:56:01 手动查杀 C:\Documents and Settings\Kiss\Local Settings\Temp tmp14.tmp>>upx_c>>FILE 本机
Trojan.PSW.Win32.QQGame.gfa 删除成功 2008-04-18 01:56:02 手动查杀 C:\Documents and Settings\Kiss\Local Settings\Temp tmp15.tmp>>upx_c>>FILE 本机
Trojan.DL.Win32.VB.ysq 删除成功 2008-04-18 01:56:03 手动查杀 C:\Documents and Settings\Kiss\Local Settings\Temp tmp2A.tmp>>fsg2.0>>66 本机
Backdoor.Win32.Scan.a 删除成功 2008-04-18 01:56:03 手动查杀 C:\Documents and Settings\Kiss\Local Settings\Temp tmp2A.tmp>>fsg2.0>>65>>65 本机
Backdoor.Win32.Scan.a 删除成功 2008-04-18 01:56:13 手动查杀 C:\Documents and Settings\Kiss\Local Settings\Temp tmp2A.tmp>>fsg2.0>>65 本机
Trojan.Win32.Undef.bbw 删除成功 2008-04-18 01:56:13 手动查杀 C:\Documents and Settings\Kiss\Local Settings\Temp tmp2B.tmp>>upack0.39>>3e9 本机
Trojan.PSW.Win32.GameOL.mxc 删除成功 2008-04-18 01:56:14 手动查杀 C:\Documents and Settings\Kiss\Local Settings\Temp tmp35.tmp>>upack0.34 本机
Trojan.PSW.Win32.GamesOnline.th 删除成功 2008-04-18 01:56:14 手动查杀 C:\Documents and Settings\Kiss\Local Settings\Temp tmp36.tmp>>upack0.34 本机
Trojan.DL.Win32.VB.ysq 删除成功 2008-04-18 01:56:14 手动查杀 C:\Documents and Settings\Kiss\Local Settings\Temp tmp39.tmp>>fsg2.0>>66 本机

魅影秀 - 2008-4-18 21:49:00

查杀失败的：

病毒名称发现日期查杀方式路径文件病毒来源
Trojan.PSW.Win32.GameOL.mvc 2008-04-18 02:08:04 手动查杀 C:\WINDOWS\system32 msosdohs00.dll>>upack0.34 本机
Trojan.PSW.Win32.GamesOnline.th 2008-04-18 02:08:37 手动查杀 C:\WINDOWS\system32 msosfmsq00.dll>>upack0.34 本机

lqqk7 - 2008-4-19 0:34:00

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩sreng2.zip；
2、运行SREngPS.EXE；
3、依次点击【智能扫描】-【扫描】；
4、耐心等待，扫描结束后点击【保存报告】；
5、选择保存路径，文件名保持默认，直接点击【保存】；
6、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
7、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

瑞星卡卡安全论坛