瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 老问题还是无法解决!
仲夏烈焰 - 2008-7-12 0:42:00

附件: SREngLOG.log (2008-7-12 0:41:58, 37.58 K)
该附件被下载次数 99

”Windows无法访问指定设备路径或文件。您可能没有合适的权限访问这个项目“

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)
sako - 2008-7-12 0:55:00


提醒您,请不要重复发帖子

谢谢合作
sako - 2008-7-12 1:09:00
好玩

C:\WINDOWS\system32\SYNCOR11.DLL

这次这个良民文件没有了公司后缀,好玩!

C:\NET.EXE
反而又多出这个
可能是NET.exe病毒

到C:\WINDOWS\system32\下
找到NET.EXE文件,用下列软件删除
官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

搞定后,到c盘盘符下,找到NET.EXE文件,删除

C:\WINDOWS\system32\SYNCOR11.DLL
这个,还是觉得有可能使良民,建议上报检测下
等高手看看

还有NET.EXE是感染病毒
因为没有接触过这个病毒,也不清楚是否可以修复被感染文件
sako - 2008-7-12 1:10:00
http://bbs.kafan.cn/viewthread.php?tid=242850

看看这个

偶拿到样本了,的确下来就被干掉了~

可能病毒已经感染了文件,我给出的网址有修复

修复下看看,建议搞定后立即用最新版本杀软断开网络查杀
仲夏烈焰 - 2008-7-12 8:51:00
根本无法下载!
aaccbbdd - 2008-7-12 8:54:00
这个就是

右键
另存为
不要用下载软件

附件: powerrmv.zip
仲夏烈焰 - 2008-7-12 8:56:00
NET1.EXE也要删除吗?
aaccbbdd - 2008-7-12 8:57:00
删除
仲夏烈焰 - 2008-7-12 9:01:00
然后就OK了吗?
仲夏烈焰 - 2008-7-12 9:05:00
貌似还是无法解决,不排除以前误删的可能性.
1
查看完整版本: 老问题还是无法解决!