瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 超级病毒：关闭瑞星监控并修改瑞星设置，使其完全失效【求助】

12   2  /  2  页   跳转页

超级病毒：关闭瑞星监控并修改瑞星设置，使其完全失效【求助】

收藏
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-11-06 00:10 | 短消息 资料
字号： 小 中 大 11楼

说的现象有点像禽兽病毒，强制修改瑞星的设置
但日志中没有发现他的踪迹
用SRENG删除注册表中
MoveSearch><C:\Program Files\HuaCi\huaci\zsearch.exe> [N/A]
<VVSN><C:\Program Files\VVSN\VVSN.exe> [N/A]

删除文件
C:\Program Files\HuaCi\huaci\zsearch.exe
C:\Program Files\VVSN\VVSN.exe
gototop
 
琼台听雨
头像
自信弱冠狮
  • 帖子:464
  • 注册: 2007-02-07
  • 来自:
发表于： 2007-11-06 00:21 | 短消息 资料
字号： 小 中 大 12楼

VVSn.exe,WhenU的广告程序。这个进程这个进程信类息缮进果程瞻库赂息笆processlib.net贩bbs.processlib.net烛www.processlib.net弥www.processlib.net揪监视你的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。
zsearch也是广告程序，不懂 大大还是厉害！
gototop
 
老钓翁
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-11-05
  • 来自:
发表于： 2007-11-06 08:51 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

【回复“琼台听雨”的帖子】
不分页就不能发。只好如此，请原谅。
gototop
 
老钓翁
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-11-05
  • 来自:
发表于： 2007-11-06 08:57 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

楼上几位老师所说的病毒，我查过都没有。按照7楼老师所说将瑞星卸载后连安装目录都删除，再重装，在安全模式下查杀（内存、引导区、C区，都没发现任何病毒。但是，瑞星却正常了。真是奇怪呢！
gototop
 
老钓翁
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-11-05
  • 来自:
发表于： 2007-11-06 09:51 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

【回复“日不懂啊”的帖子】
按照您所说，我在注册表和C区搜索过，没有发现禽兽病毒。但还是要十分感谢您的帮助。谢谢了！
gototop
 
需要帮助的人1
头像
快乐黄口狮
  • 帖子:184
  • 注册: 2006-03-10
  • 来自:
发表于： 2007-11-06 10:23 | 短消息 资料
字号： 小 中 大 16楼

请将导出的日志文件名改为“rslog.txt”，然后通过附件上传到论坛这样发上来。。。。底下不是有个上传附件嘛，边上不是有个浏览嘛。上传上来
gototop
 
老钓翁
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-11-05
  • 来自:
发表于： 2007-11-06 13:33 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

文件不能上传，总显示“你要上传的文件错误”。我已将文件改名为rslog.txt
gototop
 
udukhg
头像
禁止发言
  • 帖子:129
  • 注册: 2007-07-24
  • 来自:
发表于： 2007-11-08 12:28 | 短消息 资料
字号： 小 中 大 18楼

该用户帖子内容已被屏蔽
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT