12   2  /  2  页   跳转

[已解决] sre启动就被删除

回复: sre启动就被删除



引用:
原帖由 天月来了 于 2008-7-12 18:09:00 发表


引用:
原帖由 birdfly 于 2008-7-12 18:01:00 发表
清除的时候是全选的,不知有没有危险。


你既然选择清理助手的清理,就要信任它。

系统无异常,就没事了。

不过不知道你启动QQ软件什么的,会不会再出现呢?

不出现就没事了。

病毒文件呢?


我觉得这个启动项有点问题啊:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <IMAGE><.vbe>  [N/A]
很多U盘上的毒都有一个.vbe脚本的
gototop
 

回复:sre启动就被删除

天月,又让你找到样本了。
里面有两个是正常的系统文件,你知道的。cba.dll可能没问题。
最后编辑byxxdrls 最后编辑于 2008-07-12 18:28:16
gototop
 

回复 11F 从菜鸟开始 的帖子

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <IMAGE><.vbe>  [N/A]

对对

还有这项,俺忙找文件去了
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 12F byxxdrls 的帖子

还是一样的东西。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 14F 天月来了 的帖子

剩下的那个dvg.dll可是没一家报啊。是不是又做了免杀?运行试试。
试了一下,这个文件可能已被破坏了。
最后编辑byxxdrls 最后编辑于 2008-07-12 18:39:08
gototop
 

回复:sre启动就被删除

很难说,他可能清理时,被破坏了吧。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:sre启动就被删除

谢谢各位热心帮忙啊
QQ目录内有wsock32.dll文件,已删除。
另外dvg.dll文件删除可以吧?
gototop
 

回复:sre启动就被删除

自然删除了,它是主要病毒文件
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:sre启动就被删除

好,谢谢斑竹
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT