瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 帮我看看，这个废物杀毒软件搞不定的东西！

123   2  /  3  页   跳转页

[已解决] 帮我看看，这个废物杀毒软件搞不定的东西！

收藏
dzf210
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2008-08-14
  • 来自:
发表于： 2008-08-18 13:38 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复：帮我看看，这个废物杀毒软件搞不定的东西！

再次运行杀毒软件。 病毒没了。
这样吧，我重启一次，然后扫描日志。不去system32 去“看望"它。
发完日志我再扫描病毒一次。
不知道为什么稍微去碰它，它就自动删除。
gototop
 
叶·幽思
头像
横据古稀狮
  • 帖子:7280
  • 注册: 2005-09-01
  • 来自:Town
冰激凌
发表于： 2008-08-18 13:49 | 短消息 资料
字号： 小 中 大 12楼

回复: 帮我看看，这个废物杀毒软件搞不定的东西！

norton误报了吧？

我的中文系统和英文系统下都有这个文件


所以不要杀软一报就以为真的是文件有问题。。。

C盘是中文系统盘


D盘是E文系统盘

文件属性。。。

中文的

E文的

。。。
最后编辑叶·幽思 最后编辑于 2008-08-18 14:01:40
gototop
 
dzf210
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2008-08-14
  • 来自:
发表于： 2008-08-18 14:09 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复: 帮我看看，这个废物杀毒软件搞不定的东西！

RTRTRTRT

附件附件:

文件名:SREngLOG.log
下载次数:80
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-18 14:08:33
描述:log
gototop
 
dzf210
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2008-08-14
  • 来自:
发表于： 2008-08-18 14:11 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复 12F 叶·幽思 的帖子

但是我的这个文件，为什么鼠标一点它，就消失？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-18 14:12 | 短消息 资料
字号： 小 中 大 15楼

回复：帮我看看，这个废物杀毒软件搞不定的东西！

日志看不出
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-08-18 14:14 | 短消息 资料
字号： 小 中 大 16楼

回复：帮我看看，这个废物杀毒软件搞不定的东西！

如果你的杀毒软件没被病毒删除

请去下载最新2.6版的SRENG工具扫描日志

还有你可能需要彻底关闭你的杀毒软件以及监控

才能去看那文件

否则你一点

杀毒软件就杀了它

等杀毒软件关闭不杀后

将那文件压缩发来看看
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-18 14:17 | 短消息 资料
字号： 小 中 大 17楼

回复 16F 天月来了 的帖子

DLL点下能运行么？
监控能报？
gototop
 
dzf210
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2008-08-14
  • 来自:
发表于： 2008-08-18 14:22 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复 16F 天月来了 的帖子

有道理！ 估计就是一点它，然后杀毒软件认为是病毒，实时监控起作用杀掉了。
就这样凑合用吧。 要是杀毒软件自己发觉被发现就自动删除用来保护母体文件，那么病毒就太强大了。
gototop
 
dzf210
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2008-08-14
  • 来自:
发表于： 2008-08-18 14:24 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复 17F aaccbbdd 的帖子

没有运行那个文件。
只是左键单击一下，就消失。
就这样吧。 凑合用。
gototop
 
叶·幽思
头像
横据古稀狮
  • 帖子:7280
  • 注册: 2005-09-01
  • 来自:Town
冰激凌
发表于： 2008-08-18 14:27 | 短消息 资料
字号： 小 中 大 20楼

回复: 帮我看看，这个废物杀毒软件搞不定的东西！



引用:
原帖由 dzf210 于 2008-8-18 14:11:00 发表
但是我的这个文件，为什么鼠标一点它，就消失？
  


不怎么用norton,你开着杀软监控,检测到norton认为危险的文件不删除吗?

还用得着等你反应吗？我不清楚norton报这个文件为什么性质，建议到它们论坛去问下。。。

你运行“eventvwr.msc”－－系统－－来源那一列双击有没有显示“试图在被保护的系统文件 C:\WINDOWS\system32\winntbbu.dll上进行文件替换。 为了维护系统稳定，这个文件被还原成原始版本。 系统文件的文件版本是 5.1.2600.2180。”字样？

@天月：想问题灵活点。。。不要动不动就扫日志，，，靠天不如靠自己，，，你系统里没这个文件？验证下MD5值倒是可以。。。
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT