瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 关于win32.Downloader.Rvdog.cs
凤兔 - 2008-5-21 16:17:00
win32.Downloader.Rvdog.cs怎么杀？我用瑞星等多种工具都没查杀出这种病毒，只有QQ医生查出有这种毒，而且总杀不掉，请高手帮下忙:default2:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
lqqk7 - 2008-5-21 16:20:00
用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
SREng下载地址：http://www.kztechs.com/sreng/sreng980.zip
提示：可以右键点击上述链接，选择“保存为...”方式下载。
操作方法：
1、下载后解压缩，运行SREngLdr.EXE；
2、如果无法打开尝试把SREngLdr.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
凤兔 - 2008-5-21 16:29:00
没什么异常现象就是QQ医生总报有这个病毒

附件: SREngLOG.log
豪斯登堡新郎 - 2008-5-21 16:32:00
http://www.onlinedown.net/soft/53325.htm
下载冰刃 找到以下文件删除

c:\windows\htpatch.exe
c:\windows\system32\drivers\msjdrvr.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[HTpatch]   

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[MSJDrvr / MSJDrvr]
凤兔 - 2008-5-21 16:36:00
是病毒？:default2:
豪斯登堡新郎 - 2008-5-21 16:39:00
==

c:\windows\htpatch.exe
这个先别删

先把这个文件上传检测下

MS判断失误了

http://www.virscan.org
凤兔 - 2008-5-21 16:54:00
我的病毒存在路径是C:\WINDOWS\system32\spoolsv.exe
健爱雨 - 2008-5-21 16:56:00
我中毒的毒杀不掉 怎么才可以杀掉啊 那个病毒是什么病毒啊?
凤兔 - 2008-5-21 16:59:00
你和我的问题旧一样的？8楼:default1:
凤兔 - 2008-5-21 17:01:00
文件信息
文件名称 :  htpatch.exe
文件大小 :  28672 byte
文件类型 :  MS-DOS executable (EXE), OS/2 or MS Windows
MD5 :  47122e4e9b3da3e6ee66e1a56aae8f57
SHA1 :  b6af42fa3522957af5c099012e9cbbba743f3081
扫描结果
扫描结果 :  3%的杀软(1/36)报告发现病毒
软件名称引擎版本
病毒库版本
病毒库时间
扫描结果
时间
a-squared3.5.0.182008.05.202008-05-20-
41.753
AntiVir7.8.0.197.0.4.712008-05-21-
6.167
Arcavir1.0.42008052018412008-05-20-
3.854
AVAST1.0.8080520-12008-05-20-
7.689
AVG7.5.51.442269.23.21/14572008-05-20-
6.157
BitDefender7.60825.12103937.190972008-05-21-
12.509
CA (VET)9.0.0.14331.4.58082008-05-21-
40.719
ClamAV 0.9371952008-05-21-
0.016
Comodo2.112.0.0.5312008-05-21-
41.298
CP Secure1.1.0.7152008.05.212008-05-21-
20.593
Dr.WEB4.44.0.91702008.05.212008-05-21Tool.Htpatch
15.484
ewido4.0.0.22008.05.202008-05-20-
40.648
F-PROT4.4.1.52200805212008-05-21-
3.036
F-SECURE5.51.61002008.05.21.012008-05-21-
0.064
IKARUST3.1.01.262008.05.21.707852008-05-21-
9.018
Microsoft1.35202008.05.202008-05-20-
41.419
MKS_VIR2.012008.05.202008-05-20-
8.001
NORMAN5.92.065.92.002008-05-20-
19.957
nProtect2008-05-21.0014773502008-05-21-
40.698
PrevxV2200805212008-05-21-
40.473
QuickHeal9.002008.05.192008-05-19-
41.056
SOPHOS2.73.04.292008-05-21-
7.529
The Hacker6.2.92v003142008-05-20-
40.247
VBA323.12.6.620080520.14142008-05-20-
6.536
ViRobot200805202008.05.202008-05-20-
41.038
VirusBuster4.3.19:99.128.1/11.02008-05-20-
4.602
卡巴斯基5.5.102008.05.212008-05-21-
22.097
安博士V32008.05.21.022008.05.212008-05-21-
42.841
江民杀毒10.00.6502008.05.212008-05-21-
41.143
熊猫卫士9.04.03.00012008.05.202008-05-20-
40.495
瑞星20.020.45.12.002008-05-20-
40.831
赛门铁克1.3.0.2420080520.0042008-05-20-
0.261
趋势8.500-10015.290.022008-05-20-
0.048
迈克菲5.2.0052992008-05-20-
14.805
金山毒霸2008.1.14.152008.5.20.172008-05-20-
40.525
飞塔2.81-3.119.1092008-05-21-
40.684
注意: 就算报告发现病毒，也可能是杀软误报，请根据查毒结果自行判断
我不懂
豪斯登堡新郎 - 2008-5-21 17:23:00
就大蜘蛛报毒  其他不报。。。打包上传到“可疑文件交流”版
凤兔 - 2008-5-21 19:14:00
病毒存在路径是C:\WINDOWS\system32\spoolsv.exe
豪斯登堡新郎 - 2008-5-21 20:01:00
C:\WINDOWS\system32\spoolsv.exe？？

瑞星报的？？

把文件打包上传下
凤兔 - 2008-5-21 20:13:00
不是瑞星报的，是1.5版QQ医生报的
凤兔 - 2008-5-21 20:15:00
还有我是电脑小白，根本找不到这文件
豪斯登堡新郎 - 2008-5-21 21:14:00
开始 搜索  选中高级选项后在C盘上搜索这个文件
凤兔 - 2008-5-21 23:01:00
怎么打包？找到了有4个可是都打不开:default2:
凤兔 - 2008-5-22 0:11:00
:kaka6: 在C:\WINDOWS\system32\spoolsv.exe 有2个

附件: spoolsv.rar

附件: spoolsv.rar
1
查看完整版本: 关于win32.Downloader.Rvdog.cs
© 2000 - 2026 Rising Corp. Ltd.