瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 瑞星正版杀不了ccwlae080418 麻烦高手看下 在线等
donver220 - 2008-4-20 13:21:00
有个病毒杀不掉 机器比前几天慢了好多,打个字都反应很慢,硬盘一个劲闪,是不是木马在记录键盘,好几个常用软件也不能用了
运行过:木马群处理程序.bat,现在我把日志附上了,麻烦版主和高手帮我看下
zsmscheck080415.dll 94b6941305.dll 还有个ccwlae080418的什么文件 现在找不见了

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; .NET CLR 2.0.50727)


附件: 10426162008420162227.txt
donver220 - 2008-4-20 17:39:00
高手帮帮忙吧
小学生x号 - 2008-4-20 18:29:00
和你的病毒差不多,我也中招了
donver220 - 2008-4-21 9:40:00
就没个高人给指点下?
天月来了 - 2008-4-21 10:53:00
C:\WINDOWS\system32\drivers\tjsec2.ahc
这个文件不知道是什么,你自己看文件判断一下。

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\msword.lnk
C:\WINDOWS\system32\ccwlae080418.exe
C:\WINDOWS\system32\winini.exe
C:\WINDOWS\system32\drivers\tjsec2.ahc

——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,
==================================
服务
[COM+ Windows System / WinINI][Running/Auto Start]
  <C:\WINDOWS\system32\winini.exe><Microsoft Corporation>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[tjsec2 / tjsec2][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\tjsec2.ahc><N/A>
————————————————————————————————————
再重启电脑,反复检查,操作删除,

————————————————————————————————————
再重启电脑,

用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://www.qispace.com.cn/attachment.php?fid=34

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手,清理你那系统。
记得打打系统漏洞补丁


系统现在还有异常吗???

没异常就行了。
donver220 - 2008-4-21 17:16:00
谢谢版主 我去试试
donver220 - 2008-4-23 11:08:00
观察了一段时间 ,感觉机器恢复正常了,谢谢版主

不过还有个问题,就是杀毒时为了抑制再生而建立的与病毒文件同名的文件夹,现在可以删除吗
天月来了 - 2008-4-23 11:29:00
空文件夹你删它干嘛???????/
lqqk7 - 2008-4-23 13:31:00
引用:
【donver220的贴子】观察了一段时间 ,感觉机器恢复正常了,谢谢版主

不过还有个问题,就是杀毒时为了抑制再生而建立的与病毒文件同名的文件夹,现在可以删除吗
………………

如果你的确很在意的话,可以删掉。
但是正如天月所说,没有必要。
1
查看完整版本: 瑞星正版杀不了ccwlae080418 麻烦高手看下 在线等