瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 无法扫描、无法清理、卡卡也打不开（日志更新）

1234567   4  /  7  页   跳转页

[已解决] 无法扫描、无法清理、卡卡也打不开（日志更新）

收藏
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-08-20 18:01 | 短消息 资料
字号： 小 中 大 31楼

回复：无法扫描、无法清理、卡卡也打不开（日志更新）

QQ目录里可能还有

关于置顶贴

我看看去
gototop
 
黎妖
头像
拙长孩提狮
  • 帖子:86
  • 注册: 2007-07-20
  • 来自:
发表于： 2008-08-20 18:01 | 只看楼主 短消息 资料
字号： 小 中 大 32楼

回复 29F byxxdrls 的帖子

嘿嘿 没弄丢 全部解压的 都在呢

重置后点“保存”说我没权限
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2008-08-20 18:04 | 短消息 资料
字号： 小 中 大 33楼

回复：无法扫描、无法清理、卡卡也打不开（日志更新）

如果真是用清理助手清理了，那么只要重置一下HOSTS文件即可。

你用清理助手清理前，它会提醒你是否备份的。如果你备份了，就可以在清理助手的文件夹内找到备份。希望你辛苦点，把样本上传给我，好吗？

另外请你务必注意QQ目录和快车目录中有没有wscock32.dll这个文件，有的话请务必删除（用winrar 查看文件，因为病毒可能是隐藏的），否则病毒会重生的。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-08-20 18:06 | 短消息 资料
字号： 小 中 大 34楼

回复：无法扫描、无法清理、卡卡也打不开（日志更新）

重置不能保存，可能需要考虑是否杀毒软件的监控在阻止

你最好现在在扫描最新日志

接我这贴后面发来

没本事到处跑着翻看

你点我这贴右下角的“引用”就知道怎么发了
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2008-08-20 18:07 | 短消息 资料
字号： 小 中 大 35楼

回复 32F 黎妖 的帖子

好的，把样本上传吧。谢谢。
我给个批处理也许让你可以编辑hosts文件。等会儿。

附件附件:

下载次数:104
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-20 18:10:01
描述:rar

最后编辑byxxdrls 最后编辑于 2008-08-20 18:10:01
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-08-20 18:08 | 短消息 资料
字号： 小 中 大 36楼

回复：无法扫描、无法清理、卡卡也打不开（日志更新）

这样本确实很需要

没样本就不知道怎么回事

可能在少量系统里中毒较多时，因为系统环境因素，会出现一些工具不能运行。
gototop
 
黎妖
头像
拙长孩提狮
  • 帖子:86
  • 注册: 2007-07-20
  • 来自:
发表于： 2008-08-20 18:08 | 只看楼主 短消息 资料
字号： 小 中 大 37楼

回复 33F byxxdrls 的帖子

wscock32.dll删掉了

清理助手是之前清理的 当时备份了 但是后来重启电脑清理助手又不能用 我就卸载了 再清理的就没备份 对不起 把你的样本弄丢了 本来还为自己能给你提供点资料而开心呢 偶这个笨蛋
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2008-08-20 18:12 | 短消息 资料
字号： 小 中 大 38楼

回复：无法扫描、无法清理、卡卡也打不开（日志更新）


没关系，你再看看清理助手的文件夹还在不在，在的话把里面的backup文件夹压缩一下传上来。十分感谢。
另外QQ目录中还有一个病毒可能没清理（不过，没有那个 wsock32.dll，它就是死的），你再用清理助手试一下，看能不能查到它。
最后编辑byxxdrls 最后编辑于 2008-08-20 18:14:26
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-08-20 18:15 | 短消息 资料
字号： 小 中 大 39楼

回复：无法扫描、无法清理、卡卡也打不开（日志更新）

请不要灰心
你卸载后如果没删除QQ目录

那么里面还有病毒

请认真查找文件量为230kb到250kb之间的所有dll文件

找来
gototop
 
黎妖
头像
拙长孩提狮
  • 帖子:86
  • 注册: 2007-07-20
  • 来自:
发表于： 2008-08-20 18:17 | 只看楼主 短消息 资料
字号： 小 中 大 40楼

回复：无法扫描、无法清理、卡卡也打不开（日志更新）

……清理助手我重新装的 但是里面没有backup这个文件夹了
我看到那个sreng的hosts里面有个www.6161h2.cn 这是不是个病毒网页？要不我再去这个网址中一次吧
gototop
 
<<上一主题|下一主题>>
1234567   4  /  7  页   跳转页
页面顶部
Powered by Discuz!NT