瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 每天都会有病毒出现,烦请帮忙看下,日志已上传

1   1  /  1  页   跳转页

[已解决] 每天都会有病毒出现,烦请帮忙看下,日志已上传

收藏
孤山寒
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-10-13
  • 来自:
发表于： 2008-10-16 11:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

每天都会有病毒出现,烦请帮忙看下,日志已上传

每天都会出现类似Trojan.DL.Win32.VB.gba这样的病毒,每次都是C盘里不同的文件.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:143
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-16 11:39:33
描述:rar

最后编辑孤山寒 最后编辑于 2008-10-16 13:18:30
分享到：
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2008-10-16 12:07 | 短消息 资料
字号： 小 中 大 2楼

回复：每天都会有病毒出现,烦请帮忙看下,日志已上传

日志无异常..

病毒路径..
gototop
 
孤山寒
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-10-13
  • 来自:
发表于： 2008-10-16 12:15 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：每天都会有病毒出现,烦请帮忙看下,日志已上传

病毒路径?
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2008-10-16 12:30 | 短消息 资料
字号： 小 中 大 4楼

回复：每天都会有病毒出现,烦请帮忙看下,日志已上传

报 Trojan.DL.Win32.VB.gba 的系统路径在哪?
gototop
 
孤山寒
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-10-13
  • 来自:
发表于： 2008-10-16 12:39 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：每天都会有病毒出现,烦请帮忙看下,日志已上传

在C:\WINDOWS\system32
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2008-10-16 12:47 | 短消息 资料
字号： 小 中 大 6楼

回复：每天都会有病毒出现,烦请帮忙看下,日志已上传

用sreng
删除系统修复=>浏览器加载项
[wpad.fiyice]
  {2F61969A-836A-433E-AC37-4B46959D1FD4} <C:\WINDOWS\system32\uott.dll, N/A>
[wnnv.abahg]
  {F2CF6EC5-7D4C-4625-83A5-94FA56ADA8D4} <C:\WINDOWS\system32\hit.dll, N/A>

重启,删除
C:\WINDOWS\system32\uott.dll
C:\WINDOWS\system32\hit.dll
gototop
 
孤山寒
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-10-13
  • 来自:
发表于： 2008-10-16 13:19 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：每天都会有病毒出现,烦请帮忙看下,日志已上传

TKS!
问题已解决,不过我重启后
C:\WINDOWS\system32\uott.dll
C:\WINDOWS\system32\hit.dll 这两个都没了.应该没问题了吧?
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2008-10-16 14:09 | 短消息 资料
字号： 小 中 大 8楼

回复: 每天都会有病毒出现,烦请帮忙看下,日志已上传



引用:
原帖由 孤山寒 于 2008-10-16 13:19:00 发表
TKS!
问题已解决,不过我重启后
C:\WINDOWS\system32\uott.dll
C:\WINDOWS\system32\hit.dll 这两个都没了.应该没问题了吧?


除了这俩个其他无异常..

有问题再求助吧..
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT