瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 发现一个无法查杀的病毒!本人已经确认是病毒!

12   1  /  2  页   跳转

[已解决] 发现一个无法查杀的病毒!本人已经确认是病毒!

发现一个无法查杀的病毒!本人已经确认是病毒!

我的计算机里面最近出现了一个病毒文件。
它在我的最后一个硬盘的根目录下面生成了一个:x.  的文件。无法删除!瑞星查毒后报:无毒。但是:咔吧和BITDEFENDER都报木马。
然后,它在我的进程里面生成一个:SVCHOST.EXE的SYSTEM文件,看起来是系统,但是瑞星防火墙唯独报告这个文件要链接网络, IP 是通过协议TCP从0.0.0.0到127.0.0.1 。这根本就说不通。而且,进程会在我的
      C:\WINDOWS\SYSTEM32\      目录下面生成如下:
      C:\WINDOWS\SYSTEM32\YXG\SVCHOST.EXE
我尝试用RAR打包,但是报告文件不存在,尝试瑞星的粉碎机,报告无法删除。

这个进程一直在我的硬盘上面生成那个X的文件,然后也是无法删除。必须重启后,断开网络再手动删除。由于删除不彻底,病毒一直存在。

曾经怀疑不是病毒。但是,每次,只要这个进程一运行,我的游戏账户就被盗。如果我强制关闭这个进程后,游戏账户就不会盗,但是,他自动运行后,会强制关闭我的游戏,导致我重新登录,我的账户又再次被盗!

还有:瑞星防火墙对其他的SVCHOST.EXE的进程都没有拦截,唯独这个文件报告,我拦截了。这又说明了什么?

这个文件和进程,我用卡卡,瑞星,都无法查杀!
导致我游戏被盗多次,损失很大!

烦请大家帮忙,有没有人知道如何有效查杀?
还有,请告诉我:如何将此病毒打包?因为rar无法打包,文件拒绝打包,RAR报告不存在。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; MEGAUPLOAD 1.0; MAXTHON 2.0)
最后编辑SaintLucia 最后编辑于 2008-08-14 13:02:41
分享到:
gototop
 

回复: 发现一个无法查杀的病毒!本人已经确认是病毒!

上传这两个文件,大家帮我看看!

附件附件:

文件名:svchost.rar
下载次数:141
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-11 20:40:09
描述:rar

附件附件:

文件名:x.rar
下载次数:174
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-11 20:40:09
描述:rar

gototop
 

回复:发现一个无法查杀的病毒!本人已经确认是病毒!

www.virscan.org里检测结果25%报告病毒,建议用XDelBox勾选抑制再生后删除以下文件:(XDelBox1.7支持奥运版下载http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0),删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
gototop
 

回复:发现一个无法查杀的病毒!本人已经确认是病毒!

SVCHOST.EXE100%是有问题的,可以用XDelBox对它进行删除。方法见楼上。不过可能在启动项里还有这个木马项,所以建议对启动项进行清理。如果感觉还有问题,可能是还有其它木马,你可以扫描SREng日志上传上来,大家帮你分析一下。
gototop
 

回复:发现一个无法查杀的病毒!本人已经确认是病毒!

楼主的这个.可能是穿透还原.mmc.exe会被修改.建议检查一下
gototop
 

回复:发现一个无法查杀的病毒!本人已经确认是病毒!

我强制删除了,到现在似乎还没有出现什么问题!但是,我同寝室的另外一个人在昨晚也中了相同的病毒!我们用的是一个SWITCHER上网的。他也用瑞星,但是,也是和我一样查杀不出来这个病毒!我们都是手动删除的!很奇怪!为什么瑞星无法查杀呢?全盘深度扫描,花了我们将近4个小时,竟然报告无毒!但是,同样的,我室友的号也是在中了这个木马以后被盗号了!郁闷死了!
gototop
 

回复:发现一个无法查杀的病毒!本人已经确认是病毒!

还有,弱弱的问一句:扫描SREng日志,在哪里可以找到?我找不到!
gototop
 

回复: 发现一个无法查杀的病毒!本人已经确认是病毒!



引用:
原帖由 SaintLucia 于 2008-8-13 7:16:00 发表
还有,弱弱的问一句:扫描SREng日志,在哪里可以找到?我找不到!


http://www.kztechs.com/sreng/updates.html

下载了,扫个日志发上来!
gototop
 

回复:发现一个无法查杀的病毒!本人已经确认是病毒!

弱弱问一下楼上的朋友,那个软件是干什么用的?谢谢!
gototop
 

回复:发现一个无法查杀的病毒!本人已经确认是病毒!

1.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

2.到官方下载SReng
地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传,贴到反病毒区
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最低限度减少对病毒的误判,最好同时上传金山清理专家日志

下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告

4.如都无法运行
尝试该版本SRENG
http://bbs.ikaka.com/showtopic-8517758.aspx
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT