瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 又中特别厉害的木马病毒了（已解决，谢谢大家的帮助）

12   2  /  2  页   跳转页

[求助] 又中特别厉害的木马病毒了（已解决，谢谢大家的帮助）

收藏
riversking
头像
飘泊而立狮
  • 帖子:532
  • 注册: 2008-07-09
  • 来自:
发表于： 2008-07-29 10:36 | 短消息 资料
字号： 小 中 大 11楼

回复：又中特别厉害的木马病毒了

把c:/windows/system32下的explorer.exe删除吧
gototop
 
xue442716
头像
拙长孩提狮
  • 帖子:109
  • 注册: 2008-04-10
  • 来自:
发表于： 2008-07-29 10:46 | 短消息 资料
字号： 小 中 大 12楼

回复：又中特别厉害的木马病毒了

直接删除c:/windows/system32下的explorer.exe...重新开机时调出任务管理器复制c:/windows/system32/dllcache下的explorer.exe带c:/windows....调出c:/windows下的explorer.exe...升级杀软...全盘杀毒...顺便用windows清理助手清理下系统...http://www.greendown.cn/soft/4421.html
gototop
 
大头23
头像
锋芒艾服狮
  • 帖子:1850
  • 注册: 2008-07-23
  • 来自:
世界杯勋章
发表于： 2008-07-29 12:09 | 短消息 资料
字号： 小 中 大 13楼

回复：又中特别厉害的木马病毒了

这种问题，最好进入安全模式，扫描日志后上传，等高人给出精确答案
gototop
 
奔腾的花芯
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2005-04-08
  • 来自:
发表于： 2008-07-29 12:27 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复：又中特别厉害的木马病毒了

“重新开机时调出任务管理器”
这一步我不懂怎么弄。
我删除c:/windows/system32下的explorer.exe后重启，直接就进入桌面了，然后explorer.exe和它的衍生进程在任务管理器又出现了。
请再详细解释一下操作步骤。
日志前面有。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-29 12:29 | 短消息 资料
字号： 小 中 大 15楼

回复：又中特别厉害的木马病毒了

如果反病毒问题还不能解决，请尝试：

下载Dr.Web CureIt 到桌面,免安装的，直接启动全盘扫描
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
或
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

开始-运行
dllcache
找到Explorer，覆盖WINDOWS文件夹的同名文件
下面这个
c:/windows/system32下的explorer.exe
删除并抑制再生，操作方法见我签名
gototop
 
奔腾的花芯
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2005-04-08
  • 来自:
发表于： 2008-07-29 13:17 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复：又中特别厉害的木马病毒了

谢谢诸位！
gototop
 
julia_ding
头像
自信弱冠狮
  • 帖子:443
  • 注册: 2008-07-09
  • 来自:
发表于： 2008-07-30 14:59 | 短消息 资料
字号： 小 中 大 17楼

回复：又中特别厉害的木马病毒了（已解决，谢谢大家的帮助）

c:/windows/system32下的explorer.exe肯定是病毒啦
ctrl+alt+del就可以调出任务管理器的
瑞星升级，安全模式下应该可以查到该病毒的。查不到，你就得注意了，可以考虑下修复下瑞星
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT