瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Trojan.Win32.Dodolook.q 和Trojan.Dodolook.s杀不掉【原创】

12   1  /  2  页   跳转页

Trojan.Win32.Dodolook.q 和Trojan.Dodolook.s杀不掉【原创】

收藏
眷恋部落
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-04-06
  • 来自:
发表于： 2007-08-31 20:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Trojan.Win32.Dodolook.q 和Trojan.Dodolook.s杀不掉【原创】

江湖救急啊 谢谢了 提示要手动删除 到找不到具体文件

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:172
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-31 20:11:23
描述:

最后编辑2007-08-31 20:11:23.030000000
分享到：
gototop
 
散落月下
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-07-18
  • 来自:
发表于： 2008-07-18 22:19 | 短消息 资料
字号： 小 中 大 2楼

回复：Trojan.Win32.Dodolook.q 和Trojan.Dodolook.s杀不掉【原创】

同上啊，哪位大侠帮帮忙啊
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-18 22:20 | 短消息 资料
字号： 小 中 大 3楼

回复：Trojan.Win32.Dodolook.q 和Trojan.Dodolook.s杀不掉【原创】

病毒的路径是？
gototop
 
散落月下
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-07-18
  • 来自:
发表于： 2008-07-18 22:23 | 短消息 资料
字号： 小 中 大 4楼

回复：Trojan.Win32.Dodolook.q 和Trojan.Dodolook.s杀不掉【原创】

路径好长一串啊，怎么方便的导出呢？请问
gototop
 
散落月下
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-07-18
  • 来自:
发表于： 2008-07-18 22:26 | 短消息 资料
字号： 小 中 大 5楼

回复：Trojan.Win32.Dodolook.q 和Trojan.Dodolook.s杀不掉【原创】

C:\Documents and Settings\Administrator\Local Settings\Temp\dodolook057.exe>>$TEMP\$TEMP\947.exe>>$TEMP

终于找到导出的方法了，请3楼的大虾帮帮忙看看
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-18 22:27 | 短消息 资料
字号： 小 中 大 6楼

回复：Trojan.Win32.Dodolook.q 和Trojan.Dodolook.s杀不掉【原创】

http://bbs.ikaka.com/showtopic-8525450.aspx
下载附件，附件我CUT叻。。。。
使用系统诊断，将这些项目的文件和注册表右键添加到自定义对象
再定制扫描清理即可
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-18 22:30 | 短消息 资料
字号： 小 中 大 7楼

回复: Trojan.Win32.Dodolook.q 和Trojan.Dodolook.s杀不掉【原创】



引用:
原帖由 散落月下 于 2008-7-18 22:26:00 发表
C:\Documents and Settings\Administrator\Local Settings\Temp\dodolook057.exe>>$TEMP\$TEMP\947.exe>>$TEMP

终于找到导出的方法了，请3楼的大虾帮帮忙看看


运行附件就没病毒了

附件附件:

下载次数:152
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-18 22:29:43
描述:rar
gototop
 
散落月下
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-07-18
  • 来自:
发表于： 2008-07-18 22:31 | 短消息 资料
字号： 小 中 大 8楼

回复：Trojan.Win32.Dodolook.q 和Trojan.Dodolook.s杀不掉【原创】

感谢万分，我先试试去。
PS：大家的回复速度大大超过我的想象啊，再次感想各位热心的大虾
gototop
 
散落月下
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-07-18
  • 来自:
发表于： 2008-07-18 22:56 | 短消息 资料
字号： 小 中 大 9楼

回复: Trojan.Win32.Dodolook.q 和Trojan.Dodolook.s杀不掉【原创】



引用:
原帖由 aaccbbdd 于 2008-7-18 22:30:00 发表
[quote] 原帖由 散落月下 于 2008-7-18 22:26:00 发表
C:\Documents and Settings\Administrator\Local Settings\Temp\dodolook057.exe>>$TEMP\$TEMP\947.exe>>$TEMP

终于找到导出的方法了，......


运行您给的附件之后应该选择清除哪些选项呢，请问？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-18 22:57 | 短消息 资料
字号： 小 中 大 10楼

回复：Trojan.Win32.Dodolook.q 和Trojan.Dodolook.s杀不掉【原创】

临时文件全部清除

最好安全模式运行(开机按F8进入安全模式）
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT