瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 谁知道这是什么东西啊C:\WINDOWS\Fonts\k10689445081.exe>>upack0.39

1   1  /  1  页   跳转页

[求助] 谁知道这是什么东西啊C:\WINDOWS\Fonts\k10689445081.exe>>upack0.39

收藏
本主题由 在线技术支持工程师 瑞星工程师19 于 2008-11-16 11:55:30 执行 移动主题 操作
史晓磊
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-11-16
  • 来自:
发表于： 2008-11-16 11:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

谁知道这是什么东西啊C:\WINDOWS\Fonts\k10689445081.exe>>upack0.39

今天早上一上网瑞星就发现了这个病毒文件C:\WINDOWS\Fonts\k10689445081.exe>>upack0.39,可是就是杀不了毒,删除也不行,瑞星拿他没办法啊~不知道是怎么回事,请高手帮下忙啊,我是个菜鸟,请高手们别说的太专业,说白话点,谢谢
还有老是提醒什么触犯了什么规则什么的,补充下是这个病毒Trojan.PSW.Win32.LMir.zbh
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)
最后编辑史晓磊 最后编辑于 2008-11-16 12:37:01
分享到：
gototop
 
piao2008
头像
横据古稀狮
  • 帖子:10181
  • 注册: 2008-05-04
  • 来自:东北那嘎达
论坛8周年活动礼物
发表于： 2008-11-16 11:58 | 短消息 资料
字号： 小 中 大 2楼

回复：谁知道这是什么东西啊C:\WINDOWS\Fonts\k10689445081.exe>>...

上传文件看一下，你瑞星杀毒软件的当前版本是多少？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-16 12:00 | 短消息 资料
字号： 小 中 大 3楼

回复 1F 史晓磊 的帖子

为了高效解决问题，请配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
解压后运行，升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。(注：如发现系统文件被替换，请将情况报上来，勿自己随意操作

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr

4.为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-11-16 12:05 | 短消息 资料
字号： 小 中 大 4楼

回复：谁知道这是什么东西啊C:\WINDOWS\Fonts\k10689445081.exe>>...

那个字体目录不应该出现EXE文件，楼主最近有安装字体吗？
直接删除C:\WINDOWS\Fonts\k10689445081.exe
上传日志
最后编辑天云一剑 最后编辑于 2008-11-16 12:06:16
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
史晓磊
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-11-16
  • 来自:
发表于： 2008-11-16 12:10 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 2F piao2008 的帖子

刚更新到20.70.60
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-16 12:11 | 短消息 资料
字号： 小 中 大 6楼

回复 5F 史晓磊 的帖子

都能发现了
不能杀？

可是就是杀不了毒,删除也不行,瑞星拿他没办法啊？
汗死
就没说明白
gototop
 
史晓磊
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-11-16
  • 来自:
发表于： 2008-11-16 12:15 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 6F aaccbbdd 的帖子

是的~杀不了 啊,也删除不了感染病毒的文件,
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-16 12:16 | 短消息 资料
字号： 小 中 大 8楼

回复 7F 史晓磊 的帖子

建议上传下日志看看

C:\WINDOWS\Fonts\k10689445081.exe
用附件粉碎

附件附件:

下载次数:124
文件类型:application/rar
文件大小:
上传时间:2008-11-16 12:16:56
描述:rar
gototop
 
电脑迷途菜鸟
头像
健康舞勺狮
  • 帖子:337
  • 注册: 2006-11-10
  • 来自:
发表于： 2008-11-16 16:07 | 短消息 资料
字号： 小 中 大 9楼

回复：谁知道这是什么东西啊C:\WINDOWS\Fonts\k10689445081.exe>>...

建议用深山红叶V22引导到映像状态下.直接删除此文件,,,,,,,,,然后进入注册表搜索该文件名
.找到后删除该值~~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT