瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星查出木马，无法根除...谁帮忙分析下（Sreng日志）

1   1  /  1  页   跳转页

瑞星查出木马，无法根除...谁帮忙分析下（Sreng日志）

收藏
小summer
头像
初生襁褓狮
  • 帖子:129
  • 注册: 2006-08-29
  • 来自:
发表于： 2007-12-21 13:23 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星查出木马，无法根除...谁帮忙分析下（Sreng日志）

20号上网弹出个网页，瑞星提示有恶意代码，然后我就拒绝运行了。后来查出网页有病毒，也没在意就删了。第二天扫描，发现很多染毒文件，木马是Trojan.PSW.Win32.GameOL.GEN、Trojan.Win32.Undef.agx、Trojan.PSW.Win32.OnlineGames.GEN还有Trojan.PSW.Win32.SunOnline.jp、Trojan.PSW.Win32.SO2Online.af
我猜是变种，但是昨天删成功之后，今天又查出来了，所以我就有点无语了。
还有就是下了个文件，到www.virustotal.com分析有木马，瑞星不报。我现在很抖....
谁来帮帮忙，感激不尽

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler ; InfoPath.1)

附件附件:

下载次数:89
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-21 13:23:30
描述:

最后编辑2007-12-26 16:37:11
分享到：
gototop
 
CAPTjoe
头像
强壮不惑狮
  • 帖子:1045
  • 注册: 2006-09-29
  • 来自:
发表于： 2007-12-21 14:44 | 短消息 资料
字号： 小 中 大 2楼

C:\WINDOWS\FlyakiteOSX\Software\Alt+Q Hotkey.exe这个是你自己安装的吗？
gototop
 
小summer
头像
初生襁褓狮
  • 帖子:129
  • 注册: 2006-08-29
  • 来自:
发表于： 2007-12-21 20:04 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

你说这个貌似装完系统就有了，一直在电脑里面的
gototop
 
CAPTjoe
头像
强壮不惑狮
  • 帖子:1045
  • 注册: 2006-09-29
  • 来自:
发表于： 2007-12-21 20:53 | 短消息 资料
字号： 小 中 大 4楼

建议：
删除驱动项[PciHardDisk / PciHardDisk][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\fat32.sys><N/A>
修复浏览器加载项

[]
  {471B15AD-7A9C-491D-9C19-4E15B12DCE00} <C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys, N/A>
[]
  {471B15AD-7A9C-491D-9C19-4E15B12DCE00} <C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys, N/A>
gototop
 
小summer
头像
初生襁褓狮
  • 帖子:129
  • 注册: 2006-08-29
  • 来自:
发表于： 2007-12-26 16:48 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

问下子，怎么删除啊？我电脑白痴
gototop
 
CAPTjoe
头像
强壮不惑狮
  • 帖子:1045
  • 注册: 2006-09-29
  • 来自:
发表于： 2007-12-26 17:33 | 短消息 资料
字号： 小 中 大 6楼

引用:
【小summer的贴子】问下子，怎么删除啊？我电脑白痴
………………

打开SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[PciHardDisk / PciHardDisk]    <\??\C:\WINDOWS\system32\fat32.sys>

系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys>
重启电脑后删除文件
C:\WINDOWS\system32\fat32.sys
C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT