瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】无法清除的病毒(特急~)附日志

12   2  /  2  页   跳转

【求助】无法清除的病毒(特急~)附日志

==================================
文件关联
.TXT  Error. [D:\WINDOWS\notepad.exe %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  Error. ["hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  Error. [D:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许: SeLoadDriverPrivilege [PID = 1320, D:\PROGRAM FILES\CYBERLINK\POWERDVD\PDVDSERV.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 1756, D:\PROGRAM FILES\RISING\RAV\RAVTASK.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 1868, D:\PROGRAM FILES\RISING\RAV\RAVMON.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 2208, D:\PROGRAM FILES\RISING\RAV\RSAGENT.EXE]
特殊特权被允许: SeDebugPrivilege [PID = 3848, D:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 3848, D:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE]

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]
gototop
 

谢谢了~~ 帮帮忙哈~ ^ ^
gototop
 

有谁在的哈?帮忙看下吧~ 很烦人的病毒啊。。。。
gototop
 

用SRENG扫描工具删除以下驱动程序
<\SystemRoot\System32\DRIVERS\zdyx5cpbik.sys><N/A>

重启计算机进入安全模式下删除
SystemRoot\System32\DRIVERS\zdyx5cpbik.sys
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT