瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 哪位高手帮忙看看，怎样清除这个病毒？

1   1  /  1  页   跳转页

[求助] 哪位高手帮忙看看，怎样清除这个病毒？

收藏
酷男A
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-03-31
  • 来自:
发表于： 2008-10-12 00:49 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

哪位高手帮忙看看，怎样清除这个病毒？

文件名：ceidewa9.dll

这个病毒装扮成我声卡驱动文件。


－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
这个文件确实是木马，而且杀不掉。

在注册表搜索这个文件得到这个：

项名称:            HKEY_USERS\S-1-5-21-1606980848-839522115-725345543-500\Software\Microsoft\Search Assistant\ACMru\5603
类别名:        <无类别>
最近写入时间:    2008-10-12 - 0:31
值  0
  名称:            000
  类型:            REG_SZ
  数据:            ceidewa9.dll

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 1.1.4322; InfoPath.2; .NET CLR 2.0.50727)
最后编辑酷男A 最后编辑于 2008-10-12 06:30:19
分享到：
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-10-12 01:57 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星误杀我的声卡驱动，请更正。

楼主 这个ceidewa9.dll 文件，谷歌搜索居然没有一条信息，你自己不觉得可疑吗？

请确保安装显卡自带的驱动，其他网站下载的可能有偏差。
gototop
 
酷男A
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-03-31
  • 来自:
发表于： 2008-10-12 06:24 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：瑞星误杀我的声卡驱动，请更正。

对不起，是我疏忽了，这个文件冒充我声卡驱动文件。这个文件确实是木马，而且杀不掉。

在注册表搜索这个文件得到这个：

项名称:            HKEY_USERS\S-1-5-21-1606980848-839522115-725345543-500\Software\Microsoft\Search Assistant\ACMru\5603
类别名:        <无类别>
最近写入时间:    2008-10-12 - 0:31
值  0
  名称:            000
  类型:            REG_SZ
  数据:            ceidewa9.dll


在注册表内只搜索到了1个，用瑞星杀了，但是重启后还是自动生成，注册表值删除后，也自动生成。
最后编辑酷男A 最后编辑于 2008-10-12 06:28:11
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-10-12 14:10 | 短消息 资料
字号： 小 中 大 4楼

回复：哪位高手帮忙看看，怎样清除这个病毒？

为便于快速分析，麻烦楼主到这里http://bbs.ikaka.com/showtopic-8536393.aspx
下载SREng 工具 ，扫描并上传一份SRE日志
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT