123   2  /  3  页   跳转页

求救,瑞星杀不了的病毒

收藏
elincome
头像
初生襁褓狮
  • 帖子:107
  • 注册: 2006-06-23
  • 来自:
发表于： 2006-06-24 14:05 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

【回复“baohe”的帖子】
:(现在怎么办呀?拜托帮帮忙哦
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-06-24 14:08 | 短消息 资料
字号： 小 中 大 12楼

运行System Repair Engineer，使用“系统修复，文件关联，勾选“全选”点“修复”使所有扩展名都恢复正常
进入控制面版的添加删除程序中卸载IE-BAR
运行System Repair Engineer，点“启动项目，服务，点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务VIPTray，选择“删除服务”点“设置”选择“否”
ALT+CTRL+DELETE调出任务管理器,终止visit.exe的进程
关闭所有浏览窗口以及一些不必要的程序
运行System Repair Engineer，使用“系统修复，浏览器加载项”来删除以下选项。
C:\WINDOWS\system32\WinDefendor.dll
运行System Repair Engineer，使用“启动项目，注册表”来删除以下选项。
C:\WINDOWS\system32\visit.exe
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\Program Files\IE-BAR
C:\WINDOWS\system32\visit.exe
C:\WINDOWS\system32\WinDefendor.dll
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-06-24 14:09 | 短消息 资料
字号： 小 中 大 13楼

引用:
【elincome的贴子】【回复“baohe”的帖子】
:(现在怎么办呀?拜托帮帮忙哦
...........................

显示隐藏文件。
找到C:\WINDOWS\system32\visit.exe，打包（解压密码用virus），发到：baohelin@yahoo.com.cn
gototop
 
elincome
头像
初生襁褓狮
  • 帖子:107
  • 注册: 2006-06-23
  • 来自:
发表于： 2006-06-24 14:15 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

不是压缩吗?怎么还要用解压密码啊?
gototop
 
elincome
头像
初生襁褓狮
  • 帖子:107
  • 注册: 2006-06-23
  • 来自:
发表于： 2006-06-24 14:20 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

【回复“baohe”的帖子】我已经发送邮件了,麻烦你看看哦,谢谢!
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-06-24 14:30 | 短消息 资料
字号： 小 中 大 16楼

楼主之前所说的那个病毒文件的注册表服务项已经没了：
[VIPTray / VIPTray]
<2 - 系统找不到指定的文件。
><N/A>
汗，这个早就发现过了，也有人上报过了，瑞星居然等到现在才反应过来。


但是C:\WINDOWS\system32\visit.exe就非常可疑。
gototop
 
elincome
头像
初生襁褓狮
  • 帖子:107
  • 注册: 2006-06-23
  • 来自:
发表于： 2006-06-24 14:35 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

是呀,我查询不到VIPTray这个文件
在运行服务里面有这个,不过无法禁用.
gototop
 
elincome
头像
初生襁褓狮
  • 帖子:107
  • 注册: 2006-06-23
  • 来自:
发表于： 2006-06-24 16:16 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

【回复“我无邪”的帖子】System Repair Engineer这个要在哪里运行?要下载吗?
gototop
 
wyatt
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-06-24
  • 来自:
发表于： 2006-06-24 16:40 | 短消息 资料
字号： 小 中 大 19楼

我昨晚也中了这个病毒，每5分钟瑞星跳出来提示一次“删除成功”。以前曾有人提供方法如下：
《trojan.dl.agent.jer是windows下的木马病毒
昨晚整了一个晚上终于搞定了，光瑞星是刹不掉的。在网上下了vk2005反木马专家V2.8和木马刹客 进入安全模式分别刹了一遍居然刹了二十多个木马。用瑞星全盘刹了一遍没发现病毒，重启电脑一切正常，再也不会弹出提示发现病毒。》
可我试了一遍还是没有效果。还请瑞星的工程师速提供解决方案。
gototop
 
elincome
头像
初生襁褓狮
  • 帖子:107
  • 注册: 2006-06-23
  • 来自:
发表于： 2006-06-24 16:44 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

引用:
【wyatt的贴子】我昨晚也中了这个病毒，每5分钟瑞星跳出来提示一次“删除成功”。以前曾有人提供方法如下：
《trojan.dl.agent.jer是windows下的木马病毒
昨晚整了一个晚上终于搞定了，光瑞星是刹不掉的。在网上下了vk2005反木马专家V2.8和木马刹客 进入安全模式分别刹了一遍居然刹了二十多个木马。用瑞星全盘刹了一遍没发现病毒，重启电脑一切正常，再也不会弹出提示发现病毒。》
可我试了一遍还是没有效果。还请瑞星的工程师速提供解决方案。
...........................


为什么这么多人中相同的病毒,却没能解决呀?
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT