瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了毒，杀不掉，瑞星也杀不出来，时不时报毒！！求助！！有日志!

12   2  /  2  页   跳转页

中了毒，杀不掉，瑞星也杀不出来，时不时报毒！！求助！！有日志!

收藏
breach
头像
拙长孩提狮
  • 帖子:96
  • 注册: 2006-08-17
  • 来自:
发表于： 2006-08-26 23:05 | 短消息 资料
字号： 小 中 大 11楼

引用:
【我无邪的贴子】IEXPLORE.EXE是IE的进程，你都关了IE，看看还有没有这个进程。
扫份 System Repair Engineer，的日志粘上来，一次粘不完，分两次，请不要修改。
………………




楼主，你用IceSword查看下IEXPLORE.EXE这个进程调用了那些模块，发一张图片上来看下。

附件附件:

下载次数:86
文件类型:application/octet-stream
文件大小:
上传时间:2006-8-26 23:05:39
描述:
gototop
 
rinifu
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2005-12-12
  • 来自:
发表于： 2006-08-26 23:08 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

我刚准备下载IceSword这个软件的，结果论坛上的链接失效了~~~
还有哪可以下载？
gototop
 
breach
头像
拙长孩提狮
  • 帖子:96
  • 注册: 2006-08-17
  • 来自:
发表于： 2006-08-26 23:15 | 短消息 资料
字号： 小 中 大 13楼

引用:
【rinifu的贴子】关了还是有，一开机就有，进程扫描都在上面
………………


一开机就有就表明是随系统启动，那么你可以用System Repair Engineer(下载地址：http://www.kztechs.com/sreng/download.html)或者Autoruns或者ProcessExplorerNt（下载地址：http://www.sysinternals.com/Files/ProcessExplorerNt.zip http://www.sysinternals.com/Files/Autoruns.zip）等工具来修复。
gototop
 
breach
头像
拙长孩提狮
  • 帖子:96
  • 注册: 2006-08-17
  • 来自:
发表于： 2006-08-26 23:29 | 短消息 资料
字号： 小 中 大 14楼

引用:
【rinifu的贴子】我刚准备下载IceSword这个软件的，结果论坛上的链接失效了~~~
还有哪可以下载？
………………



http://www.blogcn.com/user17/pjf/index.html（作者的blog），上面有下载地址
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-08-26 23:33 | 短消息 资料
字号： 小 中 大 15楼

那个东东你可以到www.27814939.ys168.com,点“我的软件”下载
gototop
 
新手就是新手
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2006-08-26
  • 来自:
发表于： 2006-08-26 23:36 | 短消息 资料
字号： 小 中 大 16楼

我也是一样的病毒IE那个 进程不 断的 出现CPU都被占用
gototop
 
breach
头像
拙长孩提狮
  • 帖子:96
  • 注册: 2006-08-17
  • 来自:
发表于： 2006-08-27 07:52 | 短消息 资料
字号： 小 中 大 17楼

引用:
【rinifu的贴子】我刚准备下载IceSword这个软件的，结果论坛上的链接失效了~~~
还有哪可以下载？
………………


今天早上起来发现作者blog上的最新版本的IceSword可以下载了。
gototop
 
010702
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-08-27
  • 来自:
发表于： 2006-08-27 08:17 | 短消息 资料
字号： 小 中 大 18楼

正在初始化杀毒引擎::::::>>>

杀毒引擎初始化完毕::::::>>>
开始扫描内存进程...
Windows系统目录扫描完成.
扫描文件0个 发现木马0个.

开始进行全盘扫描:...
系统事件：已发现木马!
木马名称：Virtool.SVKProtector.4321
木马路径：C:\WINDOWS\system32\SVKP.sys
处理方式：删除 成功
发现日期：2006年8月27日

系统事件：已发现木马!
木马名称：Script.Unescape.Exploit.14715
木马路径：C:\Documents and Settings\自己\Local Settings\Temporary Internet Files\Content.IE5\HSROP6A4\stat_code[1].htm
处理方式：删除 成功
发现日期：2006年8月27日




以上是我今天用了０７版瑞星之后　用木马杀棵所杀出的　我想知道这是为什么
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT