瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 谁知道这个文件是干嘛的？！可不可以删掉？！

12   2  /  2  页   跳转页

谁知道这个文件是干嘛的？！可不可以删掉？！

收藏
string168
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2005-12-05
  • 来自:
发表于： 2005-12-31 14:28 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

首先非常感谢“玉面修罗”大哥，你的回答真是太详细了！！！
另就是问一下：Svchostsystem.exe不是什么系统文件吧？！删掉应该没问题吧？！---玉面修罗大哥！！！
gototop
 
帅的被贼砍
头像
强壮不惑狮
  • 帖子:813
  • 注册: 2005-12-11
  • 来自:
发表于： 2005-12-31 14:34 | 短消息 资料
字号： 小 中 大 12楼

你可以备份一下
gototop
 
玉面修罗
头像
初生襁褓狮
  • 帖子:403
  • 注册: 2005-09-20
  • 来自:
发表于： 2005-12-31 14:42 | 短消息 资料
字号： 小 中 大 13楼

Svchostsystem.exe删除没问题...
但是有可能删除不了..那你自己试下.
C:\Program Files\Internet Explorer\syssmss.exe是个木马.
OK.exe这个非常可疑.由于它在临时文件夹内,删除不会对系统有影响.所以建议你删除了.
gototop
 
玉面修罗
头像
初生襁褓狮
  • 帖子:403
  • 注册: 2005-09-20
  • 来自:
发表于： 2005-12-31 14:44 | 短消息 资料
字号： 小 中 大 14楼

如果你还是不放心的话..
可以照11楼说的那样.
先把该文件压缩复制一份保存在别的地方.
然后再删除该文件看有没有什么影响.
如果有影响的话你可以把备份的文件从新复制过来.
如果无影响的话那就没事了.备份的文件可以一起删除掉了.
gototop
 
string168
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2005-12-05
  • 来自:
发表于： 2005-12-31 14:45 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

谢谢11楼的帅哥！！！
我去试试看……
gototop
 
string168
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2005-12-05
  • 来自:
发表于： 2005-12-31 14:53 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

再次谢谢“玉面修罗 ”大哥！！！
gototop
 
玉面修罗
头像
初生襁褓狮
  • 帖子:403
  • 注册: 2005-09-20
  • 来自:
发表于： 2005-12-31 14:55 | 短消息 资料
字号： 小 中 大 17楼

先别急着谢... 你按我说的操作了没..
也许病毒没那么容易就被干掉..
gototop
 
xyyou
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-12-01
  • 来自:
发表于： 2005-12-31 16:43 | 短消息 资料
字号： 小 中 大 18楼

楼主的ie是sp1的
楼主中了3721
O4 - HKLM\..\Run: [PowerMon] C:\DOCUME~1\ADMINI~2.XR-\LOCALS~1\Temp\RarSFX1\OK.exe 可疑
O4 - HKLM\..\Run: [WinsSystem] C:\Program Files\Internet Explorer\syssmss.exe 可疑
O23 - Service: Visual Studio Analyzer RPC bridge - Unknown owner - C:\Program Files\Microsoft Visual Studio\Common\Tools\VS-Ent98\Vanalyzr\varpc.exe (file missing) 可疑
O23 - Service: OracleServiceORCL - Oracle Corporation - d:\oracle\product\10.1.0\db_1\bin\ORACLE.EXE 可疑

楼主把那几个文件发我邮箱吧，记着打压缩包并加密
klhua1985@163.com
gototop
 
玉面修罗
头像
初生襁褓狮
  • 帖子:403
  • 注册: 2005-09-20
  • 来自:
发表于： 2005-12-31 18:01 | 短消息 资料
字号： 小 中 大 19楼

给IE和系统打补丁..
看看此帖对你有帮助.
http://www.anti-vir.cn/bbs/read.php?tid=583&fpage=1
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT