日志已贴出,高手帮忙看看这个毒怎么也杀不掉!!!

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-02-27 11:43 \| 短消息资料字号：小中大 11楼报哪个文件是病毒
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

芝麻快开门初生襁褓狮帖子:26 注册: 2007-01-29 来自:	发表于： 2007-02-27 11:49 \| 只看楼主短消息资料字号：小中大 12楼 [wsxeugo / wsxeugo][Running/Boot Start] <\SystemRoot\system32\drivers\wsxeugo.sys><N/A 这个文件有个木马病毒
芝麻快开门初生襁褓狮帖子:26 注册: 2007-01-29 来自:

芝麻快开门初生襁褓狮帖子:26 注册: 2007-01-29 来自:	发表于： 2007-02-27 11:51 \| 只看楼主短消息资料字号：小中大 13楼回8楼,我也不知道是啥,看不懂
芝麻快开门初生襁褓狮帖子:26 注册: 2007-01-29 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-02-27 11:51 \| 短消息资料字号：小中大 14楼 http://202.38.64.10/~jfpan/download/IceSword120_cn.zip 下载icesword 解压后打开icesword.exe 找到左下角文件按钮然后找到如下文件C:\Windows\system32\drivers\wsxeugo.sys分别右击它们选择强制删除打开sreng （就是你扫日志的软件）在“启动项目”-“服务”-“驱动程序”中点“隐藏经认证的微软项目”，选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”： wsxeugo / wsxeugo 重启
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

芝麻快开门初生襁褓狮帖子:26 注册: 2007-01-29 来自:	发表于： 2007-02-27 11:52 \| 只看楼主短消息资料字号：小中大 15楼 C:\WINDOWS\system32\4c11cfsb.dll -> Adware.Agent : 已清除. C:\WINDOWS\system32\jetspeed.dll -> Adware.Agent : 已清除. C:\WINDOWS\system32\atsldr.dll -> Adware.BHO : 已清除. C:\WINDOWS\system32\drivers\msusbbux.sys -> Adware.Hooya : 已清除. C:\WINDOWS\system32\drivers\mp_vzn.sys -> Rootkit.Small : 已清除. C:\Documents and Settings\11\Cookies\11@adbrite[2].txt -> TrackingCookie.Adbrite : 已清除. C:\WINDOWS\system32\mp_vzn.dll -> Trojan.Agent.ahz : 已清除. 这是AVG扫描结果,但是杀不掉,重起还有
芝麻快开门初生襁褓狮帖子:26 注册: 2007-01-29 来自:

社区嘉宾

帖子:15158
注册: 2005-08-03
来自:

发表于： 2007-02-27 11:54 | 短消息资料

字号：小中大 16楼

引用:

【newcenturymoon的贴子】http://202.38.64.10/~jfpan/download/IceSword120_cn.zip
下载icesword 解压后打开icesword.exe
找到左下角文件按钮然后找到如下文件C:\Windows\system32\drivers\wsxeugo.sys分别右击它们选择强制删除
打开sreng （就是你扫日志的软件）在“启动项目”-“服务”-“驱动程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
wsxeugo / wsxeugo
重启

………………

社区嘉宾

帖子:15158
注册: 2005-08-03
来自:

发表于： 2007-02-27 11:55 | 短消息资料

字号：小中大 17楼

引用:

【芝麻快开门的贴子】
C:\WINDOWS\system32\4c11cfsb.dll -> Adware.Agent : 已清除.
C:\WINDOWS\system32\jetspeed.dll -> Adware.Agent : 已清除.
C:\WINDOWS\system32\atsldr.dll -> Adware.BHO : 已清除.
C:\WINDOWS\system32\drivers\msusbbux.sys -> Adware.Hooya : 已清除.
C:\WINDOWS\system32\drivers\mp_vzn.sys -> Rootkit.Small : 已清除.
C:\Documents and Settings\11\Cookies\11@adbrite[2].txt -> TrackingCookie.Adbrite : 已清除.
C:\WINDOWS\system32\mp_vzn.dll -> Trojan.Agent.ahz : 已清除.
这是AVG扫描结果,但是杀不掉,重起还有
………………

AVG结果不可行

社区嘉宾

帖子:15158
注册: 2005-08-03
来自:

发表于： 2007-02-27 11:55 | 短消息资料

字号：小中大 18楼

引用:

【芝麻快开门的贴子】
C:\WINDOWS\system32\4c11cfsb.dll -> Adware.Agent : 已清除.
C:\WINDOWS\system32\jetspeed.dll -> Adware.Agent : 已清除.
C:\WINDOWS\system32\atsldr.dll -> Adware.BHO : 已清除.
C:\WINDOWS\system32\drivers\msusbbux.sys -> Adware.Hooya : 已清除.
C:\WINDOWS\system32\drivers\mp_vzn.sys -> Rootkit.Small : 已清除.
C:\Documents and Settings\11\Cookies\11@adbrite[2].txt -> TrackingCookie.Adbrite : 已清除.
C:\WINDOWS\system32\mp_vzn.dll -> Trojan.Agent.ahz : 已清除.
这是AVG扫描结果,但是杀不掉,重起还有
………………

AVG扫描结果不可信

自信弱冠狮

帖子:503
注册: 2007-02-06
来自:

发表于： 2007-02-27 11:57 | 短消息资料

字号：小中大 19楼

引用:

【蓝狐Lovepig的贴子】<NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup> [(Verified)NVIDIA Corporation]
<NvMediaCenter><RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit> [(Verified)NVIDIA Corporation]
请问,这是啥?
………………

这两个是正常驱动

芝麻快开门初生襁褓狮帖子:26 注册: 2007-01-29 来自:	发表于： 2007-02-27 12:01 \| 只看楼主短消息资料字号：小中大 20楼 API HOOK 警告！System Repair Engineer 提醒你下面的函数内容与预期值不符，他们可能被一些恶意的软件所修改： RVA 错误： LoadLibraryA RVA 错误： LoadLibraryExA RVA 错误： LoadLibraryExW RVA 错误： LoadLibraryW 这个怎么办???是什么意思
芝麻快开门初生襁褓狮帖子:26 注册: 2007-01-29 来自:

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 日志已贴出,高手帮忙看看这个毒怎么也杀不掉!!!

日志已贴出,高手帮忙看看这个毒怎么也杀不掉!!!

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛日志已贴出,高手帮忙看看这个毒怎么也杀不掉!!!