12   1  /  2  页   跳转页

中了个顽固病毒

收藏
我的问题多多
头像
初生襁褓狮
  • 帖子:51
  • 注册: 2006-09-07
  • 来自:
发表于： 2008-06-05 11:28 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了个顽固病毒

中了个顽固病毒卡卡检测不出来 瑞星有时候能查出来但杀不掉 病毒有时候是一个有时候是两个文件 WINDOWS清理助手能查出来但每天都清理还是天天在，病毒有保护清理的时候需要重起一重起还就蓝屏。。。安全模式也杀过但没查出来
C:\WINDOWS\DOWN(0).EXE
详细见附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Tencent Traveler4.0; Windows NT 5.1; QQDownload 1.7; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:72
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-5 11:28:29
描述:log
分享到：
gototop
 
Prade
头像
锋芒艾服狮
  • 帖子:1736
  • 注册: 2008-05-05
  • 来自:洛丹沦
发表于： 2008-06-05 12:44 | 短消息 资料
字号： 小 中 大 2楼

回复：中了个顽固病毒

帮顶，高手帮忙看看
不要整天抱怨生活，
生活根本就不会知道你是谁，
更别说它会听你的抱怨
gototop
 
wbxhs
头像
特邀体验者
  • 帖子:736
  • 注册: 2007-02-13
  • 来自:加勒比海
发表于： 2008-06-05 14:12 | 短消息 资料
字号： 小 中 大 3楼

回复：中了个顽固病毒

[jijyc / jijyc][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\jijyc.sys><N/A>
[TKP / TKP][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\DRIVERS\569e><N/A>]
[Vcs support / Vcs][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\Vcs.sys><N/A>
本人菜鸟，以上仅供楼主参考。不排除，误、漏等情况！
不在毒群中暴发，就在毒群中灭亡  ——船长        wbxhs@21cn.com
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2008-06-05 14:25 | 短消息 资料
字号： 小 中 大 4楼

回复：中了个顽固病毒

清理后蓝屏？

具体的路径是什么？
友情连接：www.jiake168.com(获得国家专利的私家车车身广告官网）
邮箱：571wind@163.com（只收样本）
gototop
 
我的问题多多
头像
初生襁褓狮
  • 帖子:51
  • 注册: 2006-09-07
  • 来自:
发表于： 2008-06-05 15:04 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：中了个顽固病毒

C:\WINDOWS\DOWN(0).EXE  具体路径就这个
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-05 15:30 | 短消息 资料
字号： 小 中 大 6楼

回复：中了个顽固病毒

C:\WINDOWS\DOWN(0).EXE 删
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
我的问题多多
头像
初生襁褓狮
  • 帖子:51
  • 注册: 2006-09-07
  • 来自:
发表于： 2008-06-05 18:22 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：中了个顽固病毒

早就删过了 可是第2天还有。。。
gototop
 
我的问题多多
头像
初生襁褓狮
  • 帖子:51
  • 注册: 2006-09-07
  • 来自:
发表于： 2008-06-05 18:23 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 6F 天月来了 的帖子

版主还在吗？删过了 第2天还是出。。。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-05 18:41 | 短消息 资料
字号： 小 中 大 9楼

回复：中了个顽固病毒

这里去看看：
http://bbs.ikaka.com/showtopic-8370526.aspx

用瑞星主动防御禁了那文件的读取，创建、修改、删除等。
然后系统无异常，就搁那吧。

或者这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
C:\WINDOWS\DOWN(0).EXE

随便你选择了。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
我的问题多多
头像
初生襁褓狮
  • 帖子:51
  • 注册: 2006-09-07
  • 来自:
发表于： 2008-06-06 10:35 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 9F 天月来了 的帖子

谢谢版主  以前你叫我用过费尔。。。 辛苦咯
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT