1   1  /  1  页   跳转页

[求助] 中了 HBKernel，这不是病毒吧，是蟑螂

收藏
zyfishzone
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2005-04-04
  • 来自:
发表于： 2008-10-17 09:10 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了 HBKernel，这不是病毒吧，是蟑螂

杀也杀不完，用冰刀把system32下面的新文件（几十个）一删了之，
过不久又出来了。
最新的瑞星也杀不死，连小雨伞都被他弄得变成了红色，烦。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727; InfoPath.1; MAXTHON 2.0)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-17 09:11 | 短消息 资料
字号： 小 中 大 2楼

回复：中了 HBKernel，这不是病毒吧，是蟑螂

360称之为的：蝗虫集团
木马下载器

1.附件是专杀工具
处理下

2.
http://www.arswp.com/download.html
升级清理助手，只清理高危险项目

3.彻底解决方法：
1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手，只清理高危险项目

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描
等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

4.为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我

附件附件:

下载次数:182
文件类型:application/rar
文件大小:
上传时间:2008-10-17 9:12:01
描述:rar

最后编辑aaccbbdd 最后编辑于 2008-10-17 09:12:01
gototop
 
K歌
头像
叱咤花甲狮
  • 帖子:2021
  • 注册: 2004-08-11
  • 来自:
发表于： 2008-10-17 09:13 | 短消息 资料
字号： 小 中 大 3楼

回复：中了 HBKernel，这不是病毒吧，是蟑螂

请提供病毒路径和病毒处理状态。
http://xiaosong39.blog.sohu.com
gototop
 
zyfishzone
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2005-04-04
  • 来自:
发表于： 2008-10-20 09:07 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：中了 HBKernel，这不是病毒吧，是蟑螂

谢谢关注，已经解决，
瑞星卡卡+恶意软件清理助手+冰刀+windows清理助手 等等。
开来对付顽固病毒还是适用鸡尾酒疗法
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT