病毒瑞星杀不掉，请高手帮忙 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛病毒瑞星杀不掉，请高手帮忙

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[已解决] 病毒瑞星杀不掉，请高手帮忙

fxhyuan 初生襁褓狮帖子:15 注册: 2008-07-17 来自:	发表于： 2008-12-05 23:24 \| 只看楼主短消息资料字号：小中大 1楼病毒瑞星杀不掉，请高手帮忙每个逻辑盘根目录下都生成一文件名为 .exe的文件，删了过两秒还会自动出现，怀疑是U盘病毒，瑞星杀不掉，郁闷……请高手指点，谢谢！用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1) fxhyuan 最后编辑于 2008-12-08 20:34:58
fxhyuan 初生襁褓狮帖子:15 注册: 2008-07-17 来自:	分享到：

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-12-05 23:25 \| 短消息资料字号：小中大 2楼回复 1F fxhyuan 的帖子请严格按照以下步骤操作 1.扫日志前建议清理助手清理系统清理助手下载解压后运行，升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断同时观察清理助手是否报告系统文件被替换。(注：如发现系统文件被替换，请将情况报上来，勿自己随意操作。如自己私自替换的，导致不能进系统，责任自负) 如清理无效 2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序 3.Sreng官方下载 SREng/智能扫描(记得勾选“检查进程的数字签名) 等扫描完成,保存日志(LOG格式) PS：如主程序SREng.exe无法运行,导致无法扫描日志将主程序改名为小狮子.bat 或小狮子.scr 4.金山清理专家官方下载 \| 免安装版直接运行版金山清理专家下载金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告 5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛**.如已发帖的请跟贴，勿另开新帖。建议2份日志同时上传，起到互补的作用（原因：金山和SRENG都能扫出另一个不能扫出的内容）！！
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

fxhyuan 初生襁褓狮帖子:15 注册: 2008-07-17 来自:	发表于： 2008-12-06 00:58 \| 只看楼主短消息资料字号：小中大 3楼回复：病毒瑞星杀不掉，请高手帮忙先谢谢了，染毒机器是单位的，而且没连互联网，明天值班时按照说明扫描，后天值完班回家后将日志传上来请专家鉴定。再次致谢！ fxhyuan 最后编辑于 2008-12-06 00:59:20
fxhyuan 初生襁褓狮帖子:15 注册: 2008-07-17 来自:

fxhyuan 初生襁褓狮帖子:15 注册: 2008-07-17 来自:	发表于： 2008-12-07 11:39 \| 只看楼主短消息资料字号：小中大 4楼回复: 病毒瑞星杀不掉，请高手帮忙致aaccbbdd：1、清理助手下载使用后，清理出4个木马已清除，也生成了日志，如果有时间请看看；2、sreng.exe运行后无反应，改名为BAT或SCR均无反应；3、金山清理后，无异常反应，可能已经被清理助手清理了，也生成了日志，请查收。最后再次致谢！！附件: 文件名:windows清理助手Result.txt 下载次数:190 文件类型:text/plain 文件大小: 上传时间:2008-12-7 11:38:37 描述:txt 附件: 文件名:金山清理专家Report.txt 下载次数:265 文件类型:text/plain 文件大小: 上传时间:2008-12-7 11:38:37 描述:txt
fxhyuan 初生襁褓狮帖子:15 注册: 2008-07-17 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-12-07 11:47 \| 短消息资料字号：小中大 5楼回复：病毒瑞星杀不掉，请高手帮忙你去试试我置顶工具贴里那个后台扫描的SRENG工具，进行后台扫描试试每次在U盘内出现的.exe文件能发个来才好还有这俩文件不知道在不在了 c:\windows\BOOT-hf.exe C:\WINDOWS\svchost.exe 天月来了最后编辑于 2008-12-07 11:50:46
天月来了版主帖子:76904 注册: 2007-02-06 来自:

undergraduated 拙长孩提狮帖子:169 注册: 2008-03-20 来自:	发表于： 2008-12-07 16:25 \| 短消息资料字号：小中大 6楼回复：病毒瑞星杀不掉，请高手帮忙 C:\WINDOWS\SYSTEM32\DRIVERS\SUCHOST.EXE 这个很奇怪，正常的svchost应该在C:\WINDOWS\SYSTEM32下，而且这个是suchost，不是v
undergraduated 拙长孩提狮帖子:169 注册: 2008-03-20 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-12-07 16:30 \| 短消息资料字号：小中大 7楼回复：病毒瑞星杀不掉，请高手帮忙 C:\WINDOWS\svchost.exe c:\windows\BOOT-hf.exe 金山清理专家-安全百宝箱-文件粉碎器粉碎或附件删除金山清理专家-在线系统诊断隐藏安全项清除： [boot-hf] <c:\windows\BOOT-hf.exe> [TrkNetsSvcs] [已启用] <C:\WINDOWS\svchost.exe -netsvcs> 如还不行 ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe 大蜘蛛杀毒试试附件: 文件名:3-6-0-文-件-粉-碎-器1.4版.rar 下载次数:114 文件类型:application/rar 文件大小: 上传时间:2008-12-7 16:31:00 描述:rar 附件: 文件名:c-_j_-x-_j.rar 下载次数:118 文件类型:application/rar 文件大小: 上传时间:2008-12-7 16:31:00 描述:rar
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

undergraduated 拙长孩提狮帖子:169 注册: 2008-03-20 来自:	发表于： 2008-12-07 16:32 \| 短消息资料字号：小中大 8楼回复：病毒瑞星杀不掉，请高手帮忙在网上查了，这个suchost.exe的关键行为：向系统目录创建exe sys 安装驱动向各盘根目录创建exe 进行映像劫持跟楼主说的有点像啊！原文链接：http://www.pcstu.com/safe/anquanzixun/20081206/64009.html
undergraduated 拙长孩提狮帖子:169 注册: 2008-03-20 来自:

fxhyuan 初生襁褓狮帖子:15 注册: 2008-07-17 来自:	发表于： 2008-12-07 17:34 \| 只看楼主短消息资料字号：小中大 9楼回复: 病毒瑞星杀不掉，请高手帮忙谢谢包括aaccbbdd在内的诸位热心人，明天去单位试试，整好后标注“已解决”。再次致谢！
fxhyuan 初生襁褓狮帖子:15 注册: 2008-07-17 来自:

fxhyuan 初生襁褓狮帖子:15 注册: 2008-07-17 来自:	发表于： 2008-12-08 08:59 \| 只看楼主短消息资料字号：小中大 10楼回复: 病毒瑞星杀不掉，请高手帮忙病毒文件附件上传，exe已改为rar 附件: 文件名:.rar 下载次数:138 文件类型:application/octet-stream 文件大小: 上传时间:2008-12-8 8:58:45 描述:rar fxhyuan 最后编辑于 2008-12-08 09:00:24
fxhyuan 初生襁褓狮帖子:15 注册: 2008-07-17 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT