12   1  /  2  页   跳转页

[求助] 发现病毒老是杀不掉怎么办？

收藏
狂奔的土豆
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 14:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

发现病毒老是杀不掉怎么办？

我的朋友在我的电脑里安装了一款P2P播放软件后，浏览器主页不篡改，还老是弹出两个网站把原来的百度改为http://class.caiyi8.com/1.asp,关闭后又弹出另外一个网页www1.9v.cn/pk1937115/index.html?9vuid=23687&9vtid=35&9vaid=1523&9vuserip=123.6.40.163&9vurl=class.caiyi8.com/s.html,
用瑞星杀毒发现六个病毒
1、病毒文件名C:\WINDOWS\system32\kunet.exe>>$[32]\32.exe>>aspr.ske.2.x
    病毒名AdWare.Win32.Undef.dik

2、病毒文件名C:\WINDOWS\system32\yoyo1131.exe>>$[32]\09.exe>>aspr.ske.2.x

      病毒名AdWare.Win32.Undef.dkw
3、病毒文件名C:\WINDOWS\system32\game有界面10062.exe>>HtmlPeek.dll>>80
    病毒名Trojan.Win32.Undef.itp
4、病毒文件名C:\WINDOWS\system32\game有界面10062.exe>>$[31]\$PLUGINSDIR\Senddata.dll
    病毒名Trojan.Clicker.Win32.Agent.beg
5、病毒文件名C:\WINDOWS\system32\TBSetup(-33554364).exe>>ToolBand.dll
    病毒名AdWare.Win32.BHO.eyn
6、病毒文件名C:\WINDOWS\system32\TBSetup(-33554364).exe>>Toolbar_bho.dl
    病毒名AdWare.Win32.BHO.eym
每天都是只能查处，但是杀了还有，怎么办？恳请指点！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)
分享到：
gototop
 
银色灰烬
头像
瑞星客户俱乐部会员
  • 帖子:3212
  • 注册: 2004-07-21
  • 来自:
发表于： 2008-11-12 14:15 | 短消息 资料
字号： 小 中 大 2楼

回复 1F 狂奔的土豆 的帖子

瑞星查到后的处理状态是什么?这些病毒的路径在那啊?楼主的瑞星当前版本多少?
gototop
 
狂奔的土豆
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 14:37 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 发现病毒老是杀不掉怎么办？

每次都提示有病毒，业杀了但下次再查还有，按照瑞星提供的病毒路径根本找不到，文件夹根本不存在，搜索文件（病毒文件）业找不到，晕了！！！
gototop
 
狂奔的土豆
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 14:38 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 发现病毒老是杀不掉怎么办？

瑞星版本是最新版的，我每天都升级的 。
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2008-11-12 14:41 | 短消息 资料
字号： 小 中 大 5楼

回复：发现病毒老是杀不掉怎么办？

扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
gototop
 
狂奔的土豆
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 15:15 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 发现病毒老是杀不掉怎么办？

已经扫描，报告再附件里。请帮忙看看。谢谢！！！！

附件附件:

文件名:SREngLOG.log
下载次数:202
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-12 15:15:08
描述:log
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2008-11-12 16:04 | 短消息 资料
字号： 小 中 大 7楼

回复：发现病毒老是杀不掉怎么办？

C:\WINDOWS\system32\Drivers\007e33f0.sys
C:\WINDOWS\system32\autoregc.exe
C:\WINDOWS\system32\WDCRWV.dll
提交到这里，或者提交给瑞星，地址如下：http://mailcenter.rising.com.cn/index.shtml
另，hosts文件被修改，建议使用卡卡助手-高级工具-系统修复。
gototop
 
狂奔的土豆
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 16:25 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 发现病毒老是杀不掉怎么办？

只找到两个文件，已经压缩上传。请帮忙，谢谢！！！

附件附件:

下载次数:237
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-12 16:24:34
描述:rar
gototop
 
冰雪之花
头像
禁止发言
  • 帖子:16
  • 注册: 2008-02-21
  • 来自:
发表于： 2008-11-12 16:43 | 短消息 资料
字号： 小 中 大 9楼

回复：发现病毒老是杀不掉怎么办？

该用户帖子内容已被屏蔽
gototop
 
狂奔的土豆
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-11-12
  • 来自:
发表于： 2008-11-12 16:44 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 发现病毒老是杀不掉怎么办？

重新杀毒，仍然发现病毒
1、文件名C:\WINDOWS\system32\kunet.exe>>$[32]\32.exe>>aspr.ske.2.x
    病毒名AdWare.Win32.Undef.dik
2、文件名C:\WINDOWS\system32\yoyo1131.exe>>$[32]\09.exe>>aspr.ske.2.x
    病毒名AdWare.Win32.Undef.dkw
3、文件名C:\WINDOWS\system32\game有界面10062.exe>>HtmlPeek.dll>>80
    病毒名Trojan.Win32.Undef.itp
4、文件名C:\WINDOWS\system32\game有界面10062.exe>>$[31]\$PLUGINSDIR\Senddata.dll
病毒名Trojan.Clicker.Win32.Agent.beg
5、文件名C:\WINDOWS\system32\TBSetup(-33554364).exe>>ToolBand.dll
病毒名AdWare.Win32.BHO.eyn
6、文件名C:\WINDOWS\system32\TBSetup(-33554364).exe>>Toolbar_bho.dll
病毒名AdWare.Win32.BHO.eym
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT