瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救,关于c:/windows/system32/drivers/txplatform.exe

12   2  /  2  页   跳转

[求助] 求救,关于c:/windows/system32/drivers/txplatform.exe

回复:求救,关于各个分区都生成autorun.exe和(空格).exe

最新发现:感染病毒的机器启动项里面多了一个explorer开机启动项,禁止不了,他的文件路径是:c:/windows/system32/drivers/Txplatform.exe;    有没有知道如何处理的大哥。。。
gototop
 

回复:求救,关于c:/windows/system32/drivers/txplatform.exe

和楼主的情况一样,也是没有解决,把帖子顶上去
gototop
 

回复 12F jingwei4487 的帖子

单独发日志

该病毒是感染型病毒
gototop
 

回复: 求救,关于c:/windows/system32/drivers/txplatform.exe

两位真是知音。。。。。
删除启动项:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<Explorer><C:\WINDOWS\system32\drivers\TXPlatform.exe>  [File is missing]
删除文件
C:\WINDOWS\system32\drivers\TXPlatform.exe
这两个驱动没用了
[662765 / 662765][Running/]
  <2 - 系统找不到指定的文件。
><N/A>
[360FkAdv / 360FkAdv][Running/]
  <2 - 系统找不到指定的文件。
><N/A>
日志显示没AUTORUN了
试试这个工具
http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
最后编辑夲號ヱ被ジ盜 最后编辑于 2009-01-12 19:34:15
gototop
 

回复:求救,关于c:/windows/system32/drivers/txplatform.exe

怕是没那么简单
这是伪金山清理专家图标病毒
感染
%programfiles%下的EXE文件
gototop
 

回复:求救,关于c:/windows/system32/drivers/txplatform.exe



引用:
原帖由 aaccbbdd 于 2009-1-12 19:34:00 发表
怕是没那么简单
这是伪金山清理专家图标病毒
感染
%programfiles%下的EXE文件

事到如今
只能用这个了

下载在WINDOWS下运行
[url=http://cu003.www.duba.net/duba/tools/dubatools/install.exe[/url]
警告:
能清除但不保证系统之外的软件正常使用和系统的稳定性
最后编辑夲號ヱ被ジ盜 最后编辑于 2009-01-12 19:49:15
gototop
 

回复:求救,关于c:/windows/system32/drivers/txplatform.exe

急救箱?算了吧
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT