瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 看了论坛的帖子,觉得自己是中了木马群,但按照置顶方法处理后没用(内附详情及日志)

12   1  /  2  页   跳转

[求助] 看了论坛的帖子,觉得自己是中了木马群,但按照置顶方法处理后没用(内附详情及日志)

看了论坛的帖子,觉得自己是中了木马群,但按照置顶方法处理后没用(内附详情及日志)

一。感染经过及状况。

我是昨天在浏览一个我的专业论坛的时候感染的,当时在看PPLIVE,随后瑞星报病毒,我点击的清楚病毒。

然后发现PPLIVE的右侧栏目全部变为英文。顶部的选择语言那排菜单也不见了。跟着瑞星监控变成小红伞。word文档无法打开。


二。我自己的处理办法及处理后的情况。
因为是按照论坛的置顶帖子和相关回帖里面操作的,有的操作重复用过几次,所以不记得顺序了。


用卡卡助手扫描过N次:不停的扫描出木马。但现在扫描不出了。

用360安全卫士扫描过N次  :也是不停的扫描出木马,但现在扫描不出了。

用arswp也扫描过N次,还是不停的扫描出木马,但现在扫描不出了。

还有,用360打了很多系统的补丁,但现在我把那些安装包都删了

瑞星的情况:1.在管理---服务里面,找不到RsRavMon Service这个项目。
2.启动Rising RealTime Monitor,提示的是错误5,拒绝访问(曾经出现过提示是13多少~~忘了。论坛上很多都是这个提示)
3.用木马群批处理程序了大概5六次,多数都没用,只有1.2次有用,变绿了,但重启后又红了。
4.用那个瑞星监控修复软件,没有效果。
5.修复瑞星,在过程中提示很多次的校验某某组件错误,我按继续后安装,还是红的。
6.卸载瑞星重装昨天的提取的瑞星安装包,但还安装过程提示的情况同修复过程。监控绿了,但重启后又红了。
7.监控绿了后,我点升级没反应,打开那个应用软件劫持项批处理那个还是升级没反应,RAV目录下也有那个SmartUp.exe。点击全盘杀毒,能出现杀毒的界面,但无法点击立即扫描(直接点杀毒界面也一样)而且稍微没操作主程序界面,就会自动消失。


三。操作中出现的新问题。
每个盘符下出现了autorun.inf文件夹,用专杀还有命令提示符的办法杀了后,变成是每个盘符下出现Delete.tmp文件夹

嗯。。。都是文件夹,不是文件。


哦,对了我还用360的那个木马专杀合集那个在大全那个在安全模式下杀了,都没用。

以下是我的sreng扫描日志和瑞星听诊器的报告,谢谢~

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2)

附件附件:

文件名:SREngLOG.log
下载次数:155
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-14 12:14:04
描述:log

附件附件:

下载次数:175
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-14 12:14:04
描述:rar

最后编辑mumulisa 最后编辑于 2008-06-14 12:17:10
分享到:
gototop
 

回复:看了论坛的帖子,觉得自己是中了木马群,但按照置顶方法处理后没用(内附详情及日志)

补充下,我用AVG全盘扫描过,用360全盘查杀木马过,两三次,之前有,现在什么都查不出了。

除了瑞星杀毒,其他的包括卡卡都可以正常使用和升级,但防火墙没试升级和其他
gototop
 

回复:看了论坛的帖子,觉得自己是中了木马群,但按照置顶方法处理后没用(内附详情及日志)

防火墙升级正常
gototop
 

回复: 看了论坛的帖子,觉得自己是中了木马群,但按照置顶方法处理后没用(内附详情及日志)

请把C:\WINDOWS\RSHIDE这个文件压缩,并把压缩包发到“可疑文件交流区”鉴定下
打酱油的……
gototop
 

回复: 看了论坛的帖子,觉得自己是中了木马群,但按照置顶方法处理后没用(内附详情及日志)

你的机没中木马群
打酱油的……
gototop
 

回复:看了论坛的帖子,觉得自己是中了木马群,但按照置顶方法处理后没用(内附详情及日志)

谢谢~
gototop
 

回复: 看了论坛的帖子,觉得自己是中了木马群,但按照置顶方法处理后没用(内附详情及日志)

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

"c:\program files\rising\rav\ravmond.exe"
c:\docume~1\admini~1\locals~1\temp\1.tmp

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Rising RealTime Monitor / RsRavMon]    <"C:\PROGRAM FILES\RISING\RAV\Ravmond.exe">

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[IIS Manager  / IIS Manager ]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp>

杀毒软件的ravmond.exe 被病毒破坏了,做完上述处理后将杀毒软件卸载重装一下吧。
gototop
 

回复: 看了论坛的帖子,觉得自己是中了木马群,但按照置顶方法处理后没用(内附详情及日志)



引用:
原帖由 超级游戏迷 于 2008-6-14 14:09:00 发表
请把C:\WINDOWS\RSHIDE这个文件压缩,并把压缩包发到“可疑文件交流区”鉴定下


我没找到那个文件啊,搜索也没有
gototop
 

回复 7F 一直在学习的人 的帖子

启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Rising RealTime Monitor / RsRavMon]    <"C:\PROGRAM FILES\RISING\RAV\Ravmond.exe">

连瑞星的服务也禁用?改下吧……
打酱油的……
gototop
 

回复: 看了论坛的帖子,觉得自己是中了木马群,但按照置顶方法处理后没用(内附详情及日志)



引用:
原帖由 mumulisa 于 2008-6-14 15:14:00 发表


引用:
原帖由 超级游戏迷 于 2008-6-14 14:09:00 发表
请把C:\WINDOWS\RSHIDE这个文件压缩,并把压缩包发到“可疑文件交流区”鉴定下


我没找到那个文件啊,搜索也没有
搜索时设置“搜索隐藏文件和文件夹”了么?如果嫌麻烦就用WINRAR压缩工具找吧,一定有的……
打酱油的……
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT