瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 貌似中了AV终结者变种 所有工具都打不开 改名也不行
深深123 - 2008-6-16 15:19:00
貌似中了AV终结者变种 所有工具都打不开 改名也不行

我用sreng980扫描了下 麻烦个位高手解决下  谢谢- -!~。。。。。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log
深深123 - 2008-6-16 15:31:00
:default46: :default46: :default46: :default46: :default46: :default46:
lqqk7 - 2008-6-16 15:38:00
用windows清理助手清理一下系统。
windows清理助手下载页面:http://www.arswp.com/download.html

把QQ卸载掉并删除安装目录,然后到腾讯官网去重新下载重装。

用winrar找找c:\windows\system32\iii.dll,如果有的话删除掉
深深123 - 2008-6-16 16:22:00
windows清理助手  EXE文件被毒删了
QQ删了 也从装了  没什么效果
用RAR找不到 iii.dll  找到个 iiim.dll 让我删了。。。

但是还是没反映 - -!~ 
  瑞星装不上  360  windows清理助手 还是被清 
显示是  应用程序发生异常  未知的软件异常(0xc0000409)
,位置为0x7c936310
子艳 - 2008-6-16 16:34:00
http://bbs.ikaka.com/attachment.aspx?attachmentid=89952
去下载这个解决下映像
然后再按版主说的做试试
深深123 - 2008-6-16 17:15:00
下了 子艳给的软件  能打开AV专杀 
2毒 一个 是AV变种Z
是个是  Broken_safeboot
深深123 - 2008-6-16 17:21:00
但是从起完了 毒还在 = =!~
子艳 - 2008-6-16 17:22:00
你要在断网的情况下杀,杀过后再进安全模式再杀一次
深深123 - 2008-6-16 17:36:00
安全 模式进入就蓝屏
断网杀了两次  毒还在
天月来了 - 2008-6-16 17:41:00
来嘛

新日志再来

你搁那猴急的卸载QQ后,又没去彻底删除期安装目录内的残余文件

同时还又猴急的重装QQ了

那自然没用了

得等彻底解决问题后,才能安装QQ软件呢。
深深123 - 2008-6-16 17:57:00
。。。。。。。。。。。
斑竹 QQ文件夹里有个文件删除不掉。。。

pppqwj.dll
子艳 - 2008-6-16 18:02:00
强力删除工具:

Icesword
这是一斩断黑手的利刃,它适用于Windows 2000/XP/2003/vista 操作系统,其内部功能是十分强大,用
于查探系统中的幕后黑手-木马后门,并作出处理。可能您也用过很多类似功能的软件,比如一些进程工
具、端口工具,但是现在的系统级后门功能越来越强,一般都可轻而易举地隐藏进程、端口、注册表、文
件信息,一般的工具根本无法发现这些“幕后黑手”。IceSword 使用了大量新颖的内核技术,使得这些
后门躲无所躲。当然使用它需要用户有一些操作系统的知识。使用前请详细阅读说明。
在对软件做讲解之前,首先说明第一注意事项:此程序运行时不要激活内核调试器(如softice),否则系
统可能即刻崩溃。另外使用前请保存好您的数据,以防万一未知的Bug带来损失。
IceSword目前只为使用32位的x86兼容CPU的系统设计,另外运行IceSword需要管理员权限。

中文版下载地址:http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip MD5:
0f6ebc9da1276baf45db9e5f2460284b

用上面的干掉它
天月来了 - 2008-6-16 18:12:00
所以说,你最终还是没能彻底解决问题

还有你到底给不给日志我看??

可惜了

我要下班回家了

你这样的毒,我在所有论坛里,还没干不掉它的。

你发日志等其他人看吧

如果SRENG后台运行不了

就:这里官网下载瑞星听诊器:放桌面,改名运行,扫出来的日志也自动生成在桌面上,压缩发这论坛来。
http://it.rising.com.cn/Channels/Service/2006-07/1153115164d21020.shtml
深深123 - 2008-6-16 19:23:00
:kaka15: :kaka15: 谢谢斑竹大人门。。和子艳    机器已经正常了
1
查看完整版本: 貌似中了AV终结者变种 所有工具都打不开 改名也不行