瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 各位我的电脑上的病毒一直去不掉怎么办

12   1  /  2  页   跳转

[求助] 各位我的电脑上的病毒一直去不掉怎么办

各位我的电脑上的病毒一直去不掉怎么办

我天天杀毒,可是天天有病毒,要怎么样做才能完整的杀光病毒啊,已上传日志,请见附件

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler )

附件附件:

文件名:SREngLOG.log
下载次数:198
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-27 12:12:51
描述:log

分享到:
gototop
 

回复: 各位我的电脑上的病毒一直去不掉怎么办

删除注册表启动项:
<SmCtrlDrv><D;]XJOEPXT]tztufn43]Svoemm43/fyf!D;]XJOEPXT]tztufn43]jnqps/emm!Tubsu>  [N/A]
删除服务:
[IDCEvent / IDCEvent][Stopped/Manual Start]
  <2 - 系统找不到指定的文件。
><(File is missing)>
[OSEvent / OSEvent][Stopped/Manual Start]
  <2 - 系统找不到指定的文件。
><(File is missing)>
删除驱动和文件
[705qy / 705qy4][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\705qy4.sys><>
在网站扫描一下文件:
c:\windows\system32\config\msci001.exe
system32\DRIVERS\secdrv.sys
工具使用方法:http://bbs.ikaka.com/showtopic-8442813-1.aspx在线中文输入法::http://dict.cn/ime/
在线扫描病毒网站::http://www.virustotal.com/zh-cn/
有事请QQ联系本人
gototop
 

回复:各位我的电脑上的病毒一直去不掉怎么办

接着楼上扫描网站是:http://www.virustotal.com/zh-cn/
C:\windows\system32\drivers\ilkc.sys
C:\windows\system32\DRIVERS\secdrv.sys
c:\windows\system32\config\msci001.exe
工具使用方法:http://bbs.ikaka.com/showtopic-8442813-1.aspx在线中文输入法::http://dict.cn/ime/
在线扫描病毒网站::http://www.virustotal.com/zh-cn/
有事请QQ联系本人
gototop
 

回复:各位我的电脑上的病毒一直去不掉怎么办

"C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
c:\windows\system32\msplugplay3000.sys
system32\drivers\ilkc.sys
都有可疑,还有我想知道<SmCtrlDrv><D;]XJOEPXT]tztufn43]Svoemm43/fyf!D;]XJOEPXT]tztufn43]jnqps/emm!Tubsu>这个是什么东西
gototop
 

回复: 各位我的电脑上的病毒一直去不掉怎么办

反复清理不掉,参考下面的步骤

0.更新杀软,将工具或专杀下载完

1. 断网 ( 非常重要)

2.清理助手(点击下载)
  清理,如果正常模式无效,可以尝试到安全模式下清理,然后杀毒软件扫描;

3. 当没有进展(如没有新发现,或者某些总是清理不掉)时,再用sRENG扫描个报告(注意要钩选“检查进程数字签名”);
   

4.将新的SRENG报告和助手目录中的 log.ini 一起发到论坛上来,并在帖子中将中毒现象描述的详细一些;
最后编辑天云一剑 最后编辑于 2008-07-27 12:36:08
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:各位我的电脑上的病毒一直去不掉怎么办

请问操作网站扫描
gototop
 

回复:各位我的电脑上的病毒一直去不掉怎么办

文件扫苗结果如下:
c:\windows\system32\config\msci001.exe
结果:反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 - - -
AntiVir - - TR/Spy.Gen
Authentium - - W32/Threat-SysVenFak-based!Maximus
Avast - - -
AVG - - -
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - -
DrWeb - - Trojan.Click.origin
eSafe - - -
eTrust-Vet - - Win32/Sadbiz!generic
Ewido - - -
F-Prot - - W32/Threat-SysVenFak-based!Maximus
F-Secure - - -
Fortinet - - -
GData - - -
Ikarus - - -
Kaspersky - - -
McAfee - - -
Microsoft - - TrojanDownloader:Win32/Bizdup.gen
NOD32v2 - - a variant of Win32/TrojanDownloader.QQHelper.NEZ
Norman - - -
Panda - - Suspicious file
Prevx1 - - -
Rising - - -
Sophos - - Mal/Emogen-E
Sunbelt - - -
Symantec - - Downloader
TheHacker - - -
TrendMicro - - -
VBA32 - - -
VirusBuster - - -
Webwasher-Gateway - - Trojan.Spy.Gen
附加信息
MD5: 76b9057b96ac8c02a4fcd7ccc2606b04
SHA1: cdfe3b8bc01c7bca2f0987dac05132083616a487
SHA256: 75eb08be0640d4757c24a17f4ef3e9960ce34e17d14dc7ad80c3be9589172ff7
SHA512: b80658531e84c97ad1fae5978fe82220bfd00f9d41ac9163b6b1ffa02c597d1910189f268c55580ee7d96c60f5257
gototop
 

回复:各位我的电脑上的病毒一直去不掉怎么办

system32\DRIVERS\secdrv.sys
结果:反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.7.25.0 2008.07.24 -
AntiVir 7.8.1.12 2008.07.24 -
Authentium 5.1.0.4 2008.07.24 -
Avast 4.8.1195.0 2008.07.24 -
AVG 8.0.0.130 2008.07.24 -
BitDefender 7.2 2008.07.24 -
CAT-QuickHeal 9.50 2008.07.24 -
ClamAV 0.93.1 2008.07.24 -
DrWeb 4.44.0.09170 2008.07.24 -
eSafe 7.0.17.0 2008.07.24 -
eTrust-Vet 31.6.5980 2008.07.24 -
Ewido 4.0 2008.07.24 -
F-Prot 4.4.4.56 2008.07.24 -
F-Secure 7.60.13501.0 2008.07.24 -
Fortinet 3.14.0.0 2008.07.24 -
GData 2.0.7306.1023 2008.07.24 -
Ikarus T3.1.1.34.0 2008.07.25 -
Kaspersky 7.0.0.125 2008.07.25 -
McAfee 5346 2008.07.24 -
Microsoft 1.3704 2008.07.24 -
NOD32v2 3296 2008.07.24 -
Norman 5.80.02 2008.07.24 -
Panda 9.0.0.4 2008.07.24 -
PCTools 4.4.2.0 2008.07.24 -
Prevx1 V2 2008.07.25 -
Rising 20.54.32.00 2008.07.24 -
Sophos 4.31.0 2008.07.24 -
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.25 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.24 -
VBA32 3.12.8.1 2008.07.24 -
ViRobot 2008.7.24.1309 2008.07.24 -
VirusBuster 4.5.11.0 2008.07.24 -
Webwasher-Gateway 6.6.2 2008.07.24 -
附加信息
File size: 27440 bytes
MD5...: d26e26ea516450af9d072635c60387f4
SHA1..: 2a48c3601e07d223fe79f178e310c276e2a62027
SHA256: c78d26b2e6343176ea9e09dd96cdae108f832b7973fabf756d05e24392fef388
SHA512: c137c99d82512b3a5b849cd547eaea23ce6c70327a1508d591deab86a005f7f8
b85cf6ed999cd09c6fdf43a8e403e15da58f5785b6d0e5da62be8c2d3796429a
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x16240
timedatestamp.....: 0x3a842012 (Fri Feb 09 16:51:30 2001)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x260 0x5d62 0x5d80 4.33 ab9d6b9c54af28f84f359bc997965807
.data 0x5fe0 0x244 0x260 0.08 f9d4ada50a656387194015bcf59c8c68
INIT 0x6240 0x29a 0x2a0 5.11 0b95423adc7b6a5327b3756466f313fd
.reloc 0x64e0 0x1de 0x1e0 5.33 0577ec28fe8df0f169c659b51409fa27

( 1 imports )
> ntoskrnl.exe: IoDeleteSymbolicLink, IoDeleteDevice, IoCreateSymbolicLink, IoCreateDevice, RtlInitUnicodeString, RtlEqualUnicodeString, NtBuildNumber, RtlQueryRegistryValues, PsGetVersion, KeTickCount, MmIsAddressValid, RtlUnwind, ExAllocatePoolWithTag, ExFreePool, IofCompleteRequest

( 0 exports )

ThreatExpert info: http://www.threatexpert.com/report.aspx?md5=d26e26ea516450af9d072635c60387f4
gototop
 

回复:各位我的电脑上的病毒一直去不掉怎么办

C:\windows\system32\drivers\ilkc.sys
结果:反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 - - -
AntiVir - - TR/Rootkit.Gen
Authentium - - W32/Agent.BN.gen!Eldorado
Avast - - -
AVG - - -
BitDefender - - Backdoor.Farfli.AB
CAT-QuickHeal - - -
ClamAV - - -
DrWeb - - -
eSafe - - -
eTrust-Vet - - -
Ewido - - -
F-Prot - - W32/Agent.BN.gen!Eldorado
F-Secure - - -
Fortinet - - -
GData - - -
Ikarus - - Trojan-Downloader.Win32.Agent.bbb
Kaspersky - - -
McAfee - - -
Microsoft - - VirTool:WinNT/Livuto.gen!A
NOD32v2 - - probably a variant of Win32/Rootkit.Agent.NBQ
Norman - - -
Panda - - -
PCTools - - -
Prevx1 - - -
Rising - - -
Sophos - - -
Sunbelt - - -
Symantec - - -
TheHacker - - -
TrendMicro - - -
VBA32 - - -
VirusBuster - - -
Webwasher-Gateway - - Trojan.Rootkit.Gen
附加信息
MD5: b5b02d71fed4a0a6a88af17aa9c38a78
SHA1: 59298571a9758451225202d6e84501c139f51f11
SHA256: 4d6c2994dc3fcf09aae0b3113ed35971705298beefc578dd459bf7ba9fe18454
SHA512: 395557467ad013401147b542607f9f2da98b586fdd89b1dee53e5ed18db96c2c4cda017d0b132f973c33e0b18e9b60bbe04d2ff840208eb114dd49a8609fe753
gototop
 

回复:各位我的电脑上的病毒一直去不掉怎么办

请问上面三个文件有病毒吗?
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT