瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 救命~~kav32.exe进程病毒,高手进来帮忙啊~~~

12   2  /  2  页   跳转

[求助] 救命~~kav32.exe进程病毒,高手进来帮忙啊~~~

回复:救命~~kav32.exe进程病毒,高手进来帮忙啊~~~

问一下楼上的仁兄,我也中这个毒了,照你说的操作了,C:\windows\tasks\pig.vbs
c:\windows\csrsses.exe
c:\windows\system32\ucpicer
c:\windows\system32\3faffe06.exe
c:\windows\system32\drivers\rvmzne94.sys
c:\windows\system32\drivers\ngyknb82.sys
c:\windows\system32\drivers\cjaixi10.sys

这几个里只有第一个可以添加后删除,其余的说不存在.

而且删除之后也不能根除,只是显示KAV无法启动,一直有程序要启动.而且还会自动安装FLASHGETMINI .

另外我的系统在隐藏分区里做了镜像的,可以还原C盘.平时我C盘不装东西的.但是系统文件夹的位置改到了E盘,桌面、我的文档都在E盘.
我还原C盘后,病毒消失,但是打开E盘就会自动出现.有时打开网页也会再次生成...很苦恼....请帮助!!谢谢!
gototop
 

回复:救命~~kav32.exe进程病毒,高手进来帮忙啊~~~

呵呵,又一个难兄难弟,,
这个东西会使电脑里的RAR文件被感染,出现一个"安装.bat"好像是这么个名字吧
所以,重装都是不起作用的
gototop
 

回复: 救命~~kav32.exe进程病毒,高手进来帮忙啊~~~



引用:
原帖由 球克 于 2008-8-20 15:41:00 发表
问一下楼上的仁兄,我也中这个毒了,照你说的操作了,C:\windows\tasks\pig.vbs
c:\windows\csrsses.exe
c:\windows\system32\ucpicer
c:\windows\system32\3faffe06.exe
c:\windows\system32\drivers\rvmzne94.sys
c:\windows\system32
每个人的日志是不一样的;中毒情况也不一样啊;不能照搬
gototop
 

回复 13F 网络爱好者2 的帖子

新日志看看

汗死,你都没一个操作

看看那7号字
论坛最大的字
gototop
 

回复:救命~~kav32.exe进程病毒,高手进来帮忙啊~~~

rar.exe病毒怎么杀啊~~~
gototop
 

回复 15F ryxj 的帖子

1.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判,和对病毒准确定位,最好同时上传金山清理专家日志

下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告

(4.如都以上软件无法正常运行
尝试该版本SRENG

http://bbs.ikaka.com/showtopic-8517758.aspx

5.日志/报告以附件上传,贴到反病毒区
gototop
 

回复:救命~~kav32.exe进程病毒,高手进来帮忙啊~~~

我几天前中了这个天杀的东西,重装了2次系统浏览无数网页终于给我制服了。这个东西会下各种流氓软件,木马,乱七八糟的网页自动弹出来。
  先下好360安全卫士,修补所有漏洞,然后下360顽固木马专杀大全,最后下WINDOWS清理助手升级到最新。
  接下来重启机器进安全模式,期间把网线拔了。先用360全盘查杀木马,比较慢的那个,杀完强力清除查到的木马,然后用360顽固木马专杀再扫描一遍,出来的就杀掉,杀完后在免疫栏上把HOST和文件免疫选上,再到修复栏里修复下。完了后用WINDOWS清理助手再扫描。扫描完能杀的就杀。杀完后重启进正常模式再用上面那些工具扫描一遍,再有木马继续杀,这样杀完就不会再发作了。重启后可以安心用了。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT