瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】在线等到23:00 不知道是什么毒

1234   3  /  4  页   跳转

【求助】在线等到23:00 不知道是什么毒

请注意啊,我没办法了,用WINRAR压缩时提示,拒绝访问
serverx.rar  无法打开 c:\windows\system32\serverx.exe

我进命令行,想把它复制出来时也拒绝访问

晕了啊,等到23:00
等更高的人!~~
gototop
 

引用:
【中国游政的贴子】请注意啊,我没办法了,用WINRAR压缩时提示,拒绝访问
serverx.rar  无法打开 c:\windows\system32\serverx.exe
………………

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<Serverx><C:\WINDOWS\system32\Serverx.exe> [N/A]
删除这个启动项。
重启系统。
再将c:\windows\system32\serverx.exe用WINRAR打包。应该能打包了。
gototop
 

新问题:
启动项我删了
重启后
C:\WINDOWS\SYSTEM32\SERVERX.EXE没有了,但是我一开任何其它程序,就又出来了,并且出现之前相同的情况。
gototop
 

这种替换系统文件的病毒较难对付。
猫叔,系统有这文件的吗??貌似没的吧。。应该是感染型
gototop
 


晕了啊,等到23:00
等更高的人!~~
………………


baohe来帮你,你朋友的机子有救了!你不认识他?他可是很高很高的啦!
gototop
 

新问题:
启动项我删了
重启后
C:\WINDOWS\SYSTEM32\SERVERX.EXE没有了,但是我一开任何其它程序(当时我开的是电影,是自动用REALPLAYER放的,一开瑞星就提示有病毒),然后就SERVERX.EXE又出来了,并且出现之前相同的情况。
gototop
 

引用:
【deadmanzj的贴子】这种替换系统文件的病毒较难对付。
猫叔,系统有这文件的吗??貌似没的吧。。应该是感染型
………………

C:\WINDOWS\system32\Serverx.exe———不是系统文件。更不是说病毒替换了这个文件。
“文件替换”——楼主在主贴中的描述。具体替换了那(些)个系统文件,他恐怕也说不清。
gototop
 

哦。。。我理解错了。。。我觉得可能是系统文件被被感染
gototop
 

我改到,等到24:00,各位强人啊!
我们这边24点停电停水。
gototop
 

引用:
【中国游政的贴子】新问题:
启动项我删了
重启后
C:\WINDOWS\SYSTEM32\SERVERX.EXE没有了,但是我一开任何其它程序(当时我开的是电影,是自动用REALPLAYER放的,一开瑞星就提示有病毒),然后就SERVERX.EXE又出来了,并且出现之前相同的情况。

………………

把这个REALPLAYER打包发来,也行。
gototop
 
1234   3  /  4  页   跳转
页面顶部
Powered by Discuz!NT