瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 c:\windows\Explorer.exe染毒，瑞星杀不干净

123   2  /  3  页   跳转页

c:\windows\Explorer.exe染毒，瑞星杀不干净

收藏
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-08-11 10:50 | 短消息 资料
字号： 小 中 大 11楼

引用:
【jijip的贴子】病毒名：trojan.adclient.a
路径：c:\windows\explorer.exe
染毒文件：explorer.exe
杀毒状态：成功清除
但是会反复
另hijackthis日志有一条
F2-REG：SYSTEM.INI:shell=explorer.exe c:\windows\nail.exe
nail.exe这个文件删了之后马上又再生成！
修复之后也反复，是否有关联？

...........................


当然,有进程保护删的了吗?看名称应该是个恶意广告程序.
在安全模式下用hijackthis修复.

另c:\windows\nail.exe
请把此文件压缩加密为virus发到我的邮箱  rsvirus@163.com  谢谢
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-11 13:02 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

修复了，还是没有用，现在文件考不出来，怕传染，中毒的机器已经断网了
gototop
 
一米阳光
头像
初生襁褓狮
  • 帖子:94
  • 注册: 2005-01-06
  • 来自:
发表于： 2005-08-11 13:52 | 短消息 资料
字号： 小 中 大 13楼

把补丁打全，杀毒软件病毒库升级到最新。在进程中把 nail.exe 结束。断开网络，重新启动电脑，在安全模式下杀毒。
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-11 14:09 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

引用:
【一米阳光的贴子】把补丁打全，杀毒软件病毒库升级到最新。在进程中把 nail.exe 结束。断开网络，重新启动电脑，在安全模式下杀毒。
...........................

谢谢关注！
无效，我已经这样做了！
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-08-11 14:15 | 短消息 资料
字号： 小 中 大 15楼

引用:
【花落花又开的贴子】

请把此文件压缩加密为virus发到我的邮箱  rsvirus@163.com  谢谢
...........................
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-11 17:14 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

引用:
【花落花又开的贴子】
...........................

多谢斑竹关注！
用的公司的网络不敢乱搞，中毒的机器已经隔离！
所以不能从那机器里面拷贝文件出来，怕病毒附带在U盘中传染！
我在进系统之前用瑞星的提前杀毒功能查杀，但是找不到病毒，可是一进系统后再用瑞星查就有毒了，还是EXPLORER.EXE！
关键问题，找不到病毒隐藏的主文件，杀掉的都是生成的文件！

我用Microsoft AntiSpyware杀过，也无效！郁闷啊！
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-12 08:32 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

我昨天晚上又进DOS状态运行了RAVDOS.EXE查杀，没有毒
重起进系统，用瑞星查，又有毒了，昏死啊！我已经没有抵抗力了
把盘格了
请大家记住这个病毒的名字，靠啊！真他吗的难搞！
trojan.adclient.a
gototop
 
沸笼
头像
初生襁褓狮
  • 帖子:104
  • 注册: 2004-06-28
  • 来自:
发表于： 2005-08-12 08:46 | 短消息 资料
字号： 小 中 大 18楼

手工删除这个文件就可以了
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-12 09:20 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

引用:
【沸笼的贴子】手工删除这个文件就可以了
...........................



可以手动删除，但是重起系统会再次生成
而且很奇怪的是：用帐号登陆到系统才会生成病毒，不登入系统，使用提前杀毒或者直接到DOS下杀毒是查不到它的！
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-12 09:46 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

有没有人也中这个毒trojan.adclient.a？
交流一下啊！
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT