瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了system.exe反复查杀处理不掉看这里

1   1  /  1  页   跳转

[转载] 中了system.exe反复查杀处理不掉看这里

中了system.exe反复查杀处理不掉看这里

至于替换系统文件及如何处理暂时不说.很多用户反映,启动项中的system.exe查杀后.重启之后.不上QQ就不会复发.一但上了QQ.恶梦又随之降临.今天一网友求助.远程查看之后,把可疑文件全部粉碎重启后.与之又进行QQ聊天,发现情况还是没有变化.查看QQ安装目录D:\Program Files\Tencent\QQ\PSAPI.DLL]  [N/A, ]无数字签名.生成时间就是病毒创建的时间.PSAPI.DLL小a报win32:trojan-gen{other}

请大家查看目录有无此文件,删除掉.

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到:
gototop
 

回复:中了system.exe反复查杀处理不掉看这里

急需要此样本

可惜呀
gototop
 

回复:中了system.exe反复查杀处理不掉看这里

放在360论坛上了.
gototop
 

回复:中了system.exe反复查杀处理不掉看这里

地址
gototop
 

回复:中了system.exe反复查杀处理不掉看这里

gototop
 

回复:中了system.exe反复查杀处理不掉看这里

目前只有几家报.卡巴,瑞星暂时无反应.请加入库.
gototop
 

回复:中了system.exe反复查杀处理不掉看这里

今天也碰到了,第一次用SRENG配合xdel系统清理干净了
然后瑞星小伞绿色,正常.
运行QQ后,小伞没了,后来发现userinit会变成1K文件,重启后反复注销.或者TEMP\下有个DAT的病毒文件插入USERINIT中,最后解决的方法就是删除瑞星,PE下替换正常USERINIT,然后装个卡巴2009的,运行QQ,卡巴能把病毒生成的文件删除,用QQ2008修复安装,结果此QQ依然带毒,没办法只能换个目录安装.
另外发现ARSWP也被感染了.
关注安全,关注瑞星.
gototop
 

回复:中了system.exe反复查杀处理不掉看这里

到360看了,你那个是个dll文件,不能起到,分析行为的作用,有.exe样本的话,请上传。
点击下载 System Repair Engineer
1 、解压缩sreng2.zip
2、 运行SREngldr.exe
3 、智能扫描=》扫描=》保存报告
4 、将日志以附件方式上传。
最后编辑浪迹天涯16 最后编辑于 2008-11-09 21:31:16
gototop
 

回复 8F 浪迹天涯16 的帖子

这个你把它放到QQ目录下,运行QQ看看有无反映.exe求助者上传的太多了.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT