瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 帮我看看，这个废物杀毒软件搞不定的东西！

123   1  /  3  页   跳转页

[已解决] 帮我看看，这个废物杀毒软件搞不定的东西！

收藏
dzf210
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2008-08-14
  • 来自:
发表于： 2008-08-18 13:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

帮我看看，这个废物杀毒软件搞不定的东西！

风险： Infostealer.Gampass
文件：  C:\WINDOWS\system32\winntbbu.dll
位置：  C:\WINDOWS\system32

用的企业版诺顿，公司让装的。不能不用。
家里用瑞星

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
最后编辑dzf210 最后编辑于 2008-08-18 14:24:31
分享到：
gototop
 
烟柳
头像
卡卡反病毒小组
  • 帖子:499
  • 注册: 2008-08-08
  • 来自:福建
论坛8周年活动礼物
发表于： 2008-08-18 13:13 | 短消息 资料
字号： 小 中 大 2楼

回复：帮我看看，这个废物杀毒软件搞不定的东西！

可以使用XDelBox删除以下文件：(XDelBox1.7下载http://bbs.ikaka.com/showtopic-8446160.aspx)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
也可以使用冰刃删除。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-18 13:16 | 短消息 资料
字号： 小 中 大 3楼

回复：帮我看看，这个废物杀毒软件搞不定的东西！

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，最好同时上传金山清理专家日志

下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/showtopic-8517758.aspx）

5.日志/报告以附件上传，贴到反病毒区
gototop
 
dzf210
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2008-08-14
  • 来自:
发表于： 2008-08-18 13:18 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 2F 烟柳 的帖子

你说的这个办法行不通，这个病毒很奇怪。
当我打开它所在的文件夹，想看它庐山真面目的时候，
我的鼠标刚点上一下，它就自动消失了。 再也找不到了。
下次开机还有。

所以你说的这个办法，必定不治本！
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-18 13:19 | 短消息 资料
字号： 小 中 大 5楼

回复 4F dzf210 的帖子

日志
大哥
gototop
 
dzf210
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2008-08-14
  • 来自:
发表于： 2008-08-18 13:22 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 帮我看看，这个废物杀毒软件搞不定的东西！

看看日志吧。谢谢

附件附件:

文件名:SREngLOG.log
下载次数:96
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-18 13:21:32
描述:log
gototop
 
叶·幽思
头像
横据古稀狮
  • 帖子:7280
  • 注册: 2005-09-01
  • 来自:Town
冰激凌
发表于： 2008-08-18 13:22 | 短消息 资料
字号： 小 中 大 7楼

回复：帮我看看，这个废物杀毒软件搞不定的东西！

norton的相关报告呢？扫的时候有没有关闭所有窗口？病毒库升级到最新没？安全模式还是正常模式？。。。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-18 13:29 | 短消息 资料
字号： 小 中 大 8楼

回复：帮我看看，这个废物杀毒软件搞不定的东西！

看起来正常
gototop
 
dzf210
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2008-08-14
  • 来自:
发表于： 2008-08-18 13:30 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：帮我看看，这个废物杀毒软件搞不定的东西！

正常模式，最新的病毒库。
诺顿报告不知道怎么搞，不过提示 风险：Infostealer.Gampass；操作：部分；计数：2；
状态：受感染， 清除 失败  隔离失败
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-18 13:38 | 短消息 资料
字号： 小 中 大 10楼

回复：帮我看看，这个废物杀毒软件搞不定的东西！

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
试试
注意识别杀毒结果
误杀较多
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT