瑞星卡卡安全论坛技术交流区系统软件 我这有个病毒杀不死“查得到、杀不到”

1   1  /  1  页   跳转页

我这有个病毒杀不死“查得到、杀不到”

收藏
f198519f
头像
瑞星客户俱乐部会员
  • 帖子:1552
  • 注册: 2003-05-22
  • 来自:四川-成都
发表于： 2006-11-25 13:37 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我这有个病毒杀不死“查得到、杀不到”

这个病毒我查出来说需要手动删除，我找到后彻底删除后等重起计算机后又有，我在安全模式里彻底删除后也不行，所以请问是怎么回事呀？？？

附件附件:

下载次数:136
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-25 13:37:22
描述:



最后编辑2006-11-25 18:25:37
分享到：
gototop
 
Japig
头像
叱咤花甲狮
  • 帖子:5594
  • 注册: 2004-05-16
  • 来自:
发表于： 2006-11-25 13:38 | 短消息 资料
字号： 小 中 大 2楼

删的不彻底呗

你是不是有摄像头？
gototop
 
Japig
头像
叱咤花甲狮
  • 帖子:5594
  • 注册: 2004-05-16
  • 来自:
发表于： 2006-11-25 13:39 | 短消息 资料
字号： 小 中 大 3楼

可能是摄像头的驱动
gototop
 
ADL
头像
社区嘉宾
  • 帖子:21662
  • 注册: 2001-06-22
  • 来自:江湖
发表于： 2006-11-25 14:25 | 短消息 资料
字号： 小 中 大 4楼

用autoruns看看，是不是在驱动上！
gototop
 
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2006-11-25 15:20 | 短消息 资料
字号： 小 中 大 5楼

引用:
【f198519f的贴子】这个病毒我查出来说需要手动删除，我找到后彻底删除后等重起计算机后又有，我在安全模式里彻底删除后也不行，所以请问是怎么回事呀？？？

………………

不如扫个日志上来
看到楼主的主题不经想起一首歌曲“吻得到 爱不到” 呵呵
gototop
 
叶·幽思
头像
横据古稀狮
  • 帖子:7280
  • 注册: 2005-09-01
  • 来自:Town
冰激凌
发表于： 2006-11-25 16:17 | 短消息 资料
字号： 小 中 大 6楼

试下专杀!

看下你的IE主页是哪个网址?

"realsched.exe"这个文件是不是在C:\Program Files\Tencent或c:\windows\system\下?

还有一个M开头的文件,不记得路径及文件名了,图标是个打印机样的?
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-11-25 16:39 | 短消息 资料
字号： 小 中 大 7楼

请用http://forum.ikaka.com/topic.asp?board=36&artid=8144360    工具Autoruns扫描日志上来.


Autoruns日志特别提醒：扫描日志前请先点击Option菜单——将Hide Microsoft Entries前面打上勾，再去扫描和保存日志。如果不这样做，日志会很长，浪费空间，我们也不好分析





或者直接按：http://forum.ikaka.com/topic.asp?board=36&artid=8144360

把样本打包发给我
gototop
 
阿诺8979
头像
叱咤花甲狮
  • 帖子:4722
  • 注册: 2005-12-09
  • 来自:河北保定雄县
发表于： 2006-11-25 18:34 | 短消息 资料
字号： 小 中 大 8楼

C:\Program Files\Common Files\Real\Update_OB\realsched.exe
realplayer的程序。正常，可以结束进程后删除文件。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT