瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 倒霉啊中了trojan.spy.popc.a病毒杀不掉!!!

1   1  /  1  页   跳转页

倒霉啊中了trojan.spy.popc.a病毒杀不掉!!!

收藏
灰灰小老鼠
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-04-09
  • 来自:
发表于： 2006-11-18 21:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

倒霉啊中了trojan.spy.popc.a病毒杀不掉!!!

求助大虾们,帮小妹解决一下这个烦人的trojan.spy.popc.a病毒,用瑞星杀出来位置在C:\WINDOWS\system32\drivers\wvxrw.sys和C:\WINDOWS\system32\wshbn.dll,重起了很多次,在安全模式下也无法清理干净!

附件附件:

下载次数:243
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-18 21:00:23
描述:
预览信息:EXIF信息



最后编辑2006-11-26 11:50:56
分享到：
gototop
 
mmtt
头像
强壮不惑狮
  • 帖子:852
  • 注册: 2005-08-22
  • 来自:
发表于： 2006-11-18 21:05 | 短消息 资料
字号： 小 中 大 2楼

进入注册表编辑器
开始->运行->输入regedit
搜索与病毒有关注册表项
删除
建议确认后删除
且事前做好注册表辈分
gototop
 
又中招了啊
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-11-18
  • 来自:
发表于： 2006-11-18 21:07 | 短消息 资料
字号： 小 中 大 3楼

Trojan.PSW.ZhengTu.ut 　的杀法是不是一样啊..
gototop
 
灰灰小老鼠
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-04-09
  • 来自:
发表于： 2006-11-18 22:55 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

运气真好,我把两个病毒都消灭了哦!希望我的做法对大家有帮助.
我在华军下了一个IceSword“冰刃”，在安全模式下如果杀毒软软提供的是一个DLL文件，点击：进程 逐个右击右侧的进程－－模块信息，仔细查看这个dll到底对哪些进程进行了插入.
如果杀软提供的是一个其它的文件,直接在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件我采用了直接删除的方式,自我感觉不是很科学 .
gototop
 
◎无∴敌￠
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-11-26
  • 来自:
发表于： 2006-11-26 11:59 | 短消息 资料
字号： 小 中 大 5楼

比较BT的一个方法
先查杀病毒，如果说要重新启动，先重新启动，如果无法去除，建议
把文件删除，然后系统还原，只要激活了还原就会自动创建还原点，恢复一个比较早的还原点（这样还原染上病毒几率不大）。
P.S：还原后，在还原日期后的文件全部消失，建议把重要的拷贝下来，以免造成损失
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT