瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 版主请进，三大杀软+avg+avast杀不死的毒

1   1  /  1  页   跳转页

[求助] 版主请进，三大杀软+avg+avast杀不死的毒

收藏
axiao1986
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-10-15 20:08 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

版主请进，三大杀软+avg+avast杀不死的毒

瑞星 喀吧  金山都试过  只有瑞星在进程里面每次能差出一个来  AVG  AVAST  能查出较多  但不能清理干净  每次查杀后都有残余  重启以后又能查出较多
都已升级到最新版本，都在安全模式查杀过，查杀后均不干净。AVAST每次查出来TROJAN-GEN    AVG查了点trojan horse出来
用了AVAST的开机查杀  照样有残余。  请不要推荐360 木马终结者之类的东西  无作用
有吸附功能  能吸附在才下载好的RAR或EXE上    使新的软件不能使用
重装系统无作用，一键还原到未中毒之前无作用
看了很多帖子 试过手动清除  无效果  最可怕的是每次安全模式查杀较多病毒出来后  进入正常模式卡得不得了
运行速度变慢很多。          估计中了下载类的木马      应该母程序在SYSTEN32目录里面 
看百度贴吧里面说TROJAN-GEN {other}类病毒好像目前无法查杀干净
这里传了SRE的扫描结果    请真正的高手帮忙解决  QQ342213410    正能解决不胜感激，愿意Q币酬谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:93
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-15 20:07:40
描述:log

最后编辑axiao1986 最后编辑于 2008-10-15 20:31:03
分享到：
gototop
 
晕４
头像
叱咤花甲狮
  • 帖子:5398
  • 注册: 2008-08-10
  • 来自:
发表于： 2008-10-15 20:16 | 短消息 资料
字号： 小 中 大 2楼

回复：版主请进，三大杀软+avg+avast杀不死的毒

进入SReng
到注册表--找到AppInit_DLLs--把0删掉（注意，这里是把0去掉不是把AppInit_DLLs这个值删掉）

C:\WINDOWS\system32\WgaLogon.dll
上传到这里检查下http://www.virscan.org/
gototop
 
axiao1986
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-10-15 20:24 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 晕４ 的帖子

已经改过AppInit_DLLs
WgaLogon.dll传上去只有飞塔显示有 Suspicious
gototop
 
晕４
头像
叱咤花甲狮
  • 帖子:5398
  • 注册: 2008-08-10
  • 来自:
发表于： 2008-10-15 20:26 | 短消息 资料
字号： 小 中 大 4楼

回复：版主请进，三大杀软+avg+avast杀不死的毒

请提供杀毒软件提示的病毒文件名和所在路径
gototop
 
axiao1986
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-10-15 20:45 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 4F 晕４ 的帖子

AVG
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-15 20:51 | 短消息 资料
字号： 小 中 大 6楼

回复: 版主请进，三大杀软+avg+avast杀不死的毒

1、关闭系统还原

2、怀疑误报：一个星际征霸3游戏的注册机（自己发到“可疑文件交流区”鉴定下，不排除带毒的可能），一个QQ的相关程序。

3、除了在系统还原文件夹里的DD，看来看去就最后一个文件有点可疑……

对操作系统和相关软件不太熟悉的，不建议使用AVAST和AVG，太敏感了，简直能把人搞晕……
最后编辑超级游戏迷 最后编辑于 2008-10-15 20:55:07
打酱油的……
gototop
 
axiao1986
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-10-15 20:58 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 6F 超级游戏迷 的帖子

早关掉了系统还原
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-15 21:05 | 短消息 资料
字号： 小 中 大 8楼

回复: 版主请进，三大杀软+avg+avast杀不死的毒



引用:
原帖由 axiao1986 于 2008-10-15 20:58:00 发表
早关掉了系统还原   
C、D两个分区都是NTFS格式的么？
打酱油的……
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2008-10-15 21:10 | 短消息 资料
字号： 小 中 大 9楼

回复: 版主请进，三大杀软+avg+avast杀不死的毒



引用:
原帖由 晕４ 于 2008-10-15 20:16:00 发表
进入SReng
到注册表--找到AppInit_DLLs--把0删掉（注意，这里是把0去掉不是把AppInit_DLLs这个值删掉）

C:\WINDOWS\system32\WgaLogon.dll
上传到这里检查下http://www.virscan.org/


有不懂的可以baidu或者google 查看下相关资料..

WgaLogon.dll 为微软正版验证（WGA）
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT