卡卡网：上网安全助手软件 瑞星知道 文件诊所 安全论坛 瑞星网

瑞星卡卡安全论坛瑞星产品求助区瑞星杀毒软件 【公告】发现瑞星清除、删除之后反复出现的病毒，请跟贴

12345678»   4  /  51  页   跳转页

[原创] 【公告】发现瑞星清除、删除之后反复出现的病毒，请跟贴

收藏
本主题由 版主 万事达 于 2008-7-8 17:35:48 执行 主题置顶/取消 操作
gvsatcn
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2007-01-17
  • 来自:
发表于： 2007-11-25 12:10 | 短消息 资料
字号： 小 中 大 31楼

我用讯雷的漏洞扫描,打了系统的补丁,然后在进程中出现了两个,病毒:lucky1009.exe和my_70201.exe
瑞星查不到,这两个进程.不知道是不是病毒.
我是11月24号的病毒库
gototop
 
526930
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-11-25
  • 来自:
发表于： 2007-11-25 12:21 | 短消息 资料
字号： 小 中 大 32楼

Adware.win32.agent.zdb，不知道是什么病毒，只要一自动扫描就有对系统有影响吗img][/img][img][/img]，你们的病毒库中有这种毒的记录
gototop
 
自由GUNDAM
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-11-25
  • 来自:
发表于： 2007-11-25 16:57 | 短消息 资料
字号： 小 中 大 33楼

病毒名称:Trojan.PSW.Win32.TLOnline.jjs
        AdWare.Win32.Dodolook.fj
病毒路径：c:\WINDOWS\System32\ratbltl.exe
          c:\WINDOWS\system32\qqseutept.log中的Dossetup.dll和acpidisk.sys

          这两个病毒杀了Ｎ次都没用，手动查杀一开始杀出４９个，其中第二个病毒说要解压缩后杀毒，我不知道怎么做，另一个都杀完，重起后，开机前杀全都没了今天再手动杀的时候又有了，我应该怎么办啊
程序版本２０.１９.６０

ratbltl.exe已经被删除文件了

附件附件:

下载次数:10
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-25 16:57:23
描述:

gototop
 
于海洋
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-11-25
  • 来自:
发表于： 2007-11-25 20:40 | 短消息 资料
字号： 小 中 大 34楼

为什么我反复查杀病毒，病毒还会存在。能告诉我怎么一次把病毒杀死，短时间内不在出现。
gototop
 
于海洋
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-11-25
  • 来自:
发表于： 2007-11-25 20:42 | 短消息 资料
字号： 小 中 大 35楼

【回复“526930”的帖子】有，为什么会清除不掉呢。
gototop
 
阿榭
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2005-10-17
  • 来自:
发表于： 2007-11-25 21:22 | 短消息 资料
字号： 小 中 大 36楼

病毒名：Trojan.DL.Win32.InfectHtm.c；Trojan.PSW.Win32.QQPass.yyi；Backdoor.Win32.Agent.cpt等等
程序版本：20.19.62

附件附件:

下载次数:10
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-25 21:22:26
描述:

gototop
 
忘记情人的眼泪
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2002-12-30
  • 来自:
发表于： 2007-11-25 21:44 | 短消息 资料
字号： 小 中 大 37楼

1.见附件,无密码.
2.Trojan.DL.VBS.Small.ez是网页监控报的脚本木马,回头用瑞星根本查不到更别提杀.反复感染临时文件夹下文件,并修改IE源文件,在最开始加入恶意代码.
Hack.SuspiciousAni这个,初始感染了迅雷主程序文件,杀掉后来又感染一个临时文件,看路径应该也是网页感染的.

3.现在版本是20.19.62,刚升级,发现脚本木马是从23号开始的,版本号没办法记得.

4.查毒时没截图,你看病毒样本应该是一样的,路径除了TEMP外就是IE临时文件.

最后,希望瑞星能不断努力提高自己软件的水平,毕竟大家用瑞星还是很相信你们的能力的.现在机器上网处于半瘫痪状态,希望能帮助解决.

附件附件:

下载次数:9
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-25 21:44:50
描述:

gototop
 
0白色圣诞夜0
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-11-26
  • 来自:
发表于： 2007-11-26 03:35 | 短消息 资料
字号： 小 中 大 38楼

主题：【求助】无法删除名为Trojan.DL.Win32.Agent.znj的病毒

用瑞星发现名为Trojan.DL.Win32.Agent.znj的病毒,但无法删除病毒源,每次只能清除,一开机就要会病毒就自动运行,清除后还会再有,用安全模式也杀过,但也杀不掉,诚请指教!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; (R1 1.5); .NET CLR 1.1.4322)

此贴于2007-11-19 23:35:53被bbqkaton修改

发贴时间:2007-11-19 23:42:04


这个病毒用瑞星的监控是发现不到的,但每次开机过几分钟后,用手动点击瑞星,进行全盘查杀时,会在查杀到200至1000个件时都会查出此病毒,我估计病毒是被载入内存而被发现的;但在随后所查杀的所有文件内是不能发现病毒件,也就是说找不到病毒源文件的;此病毒偶尔会感染瑞星的运行程序,如上图所示那样.
我用高级杀毒级别

瑞星在这一路径:svchost.exe>>C:\WINDOWS\System32发现此病毒,但我格式化过C盘,并重装了WINDOWS2003后,检测时还是发现有病毒,我想这病毒源不是在这一文件下,烦请瑞星尽快帮忙解决

另:我发现此病毒大多会在svchost.exe>>C:\WINDOWS\System32这一文件下被清除,但偶尔会在瑞星的启动程序下被发现.
gototop
 
fang0615
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-11-26
  • 来自:
发表于： 2007-11-26 09:37 | 短消息 资料
字号： 小 中 大 39楼

病毒名称：Adware.Agent.i 需要解压缩后杀毒 路经：C:\Program Files\csoft\ad2523.exe>>$COMMONFILES\CPUSH 文件：cpush.tmp
病毒名称：Trojan.Win32.QHost.tu 需要解压缩后杀毒 路经：D:\RECYCLER\S-1-5-21-1275210071-1078145449-854245398-1000\Dd18\RedVIP5_91501036.exe>>vipdial 文件：vipdial.exe
请大家帮帮忙，如何杀掉啊，每次杀毒都会出现。


gototop
 
flysky220
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-11-26
  • 来自:
发表于： 2007-11-26 16:26 | 短消息 资料
字号： 小 中 大 40楼

我的电脑中用的正版瑞星,天天都升级.天天杀毒,天天有毒,
病毒名称如下:
Adware.win32.cpush.s      需要解压缩后杀毒
Trojan.win32.Dodolook.bv  需要解压缩后杀毒
Trojan.win32.Dodolook.bw  需要解压缩后杀毒



请各位大虾帮忙啊!!!
gototop
 
<<上一主题|下一主题>>
12345678»   4  /  51  页   跳转页
页面顶部
Powered by Discuz!NT