瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求高人帮忙,烦恼我好几天了,该死的木马

1234   3  /  4  页   跳转

[已解决] 求高人帮忙,烦恼我好几天了,该死的木马

回复:求高人帮忙,烦恼我好几天了,该死的木马

病毒已经杀掉了,只有一个驱动文件没有删除(这是预料之中的事情),这个驱动文件是:
c:\windows\system32\5143916e.dat

剩下的全部按照18楼的操作吧(不用搜索usp10.dll和psapi.dll了,刚才给你的工具已经将它们清除了),呵呵,然后就OK了
最后编辑JayFaye 最后编辑于 2009-01-30 20:06:42
gototop
 

回复: 求高人帮忙,烦恼我好几天了,该死的木马



引用:
原帖由 天月来了 于 2009-1-30 19:56:00 发表
呵呵!!

看你助人

是我最开心的事 
这样子你就轻松了
gototop
 

回复:求高人帮忙,烦恼我好几天了,该死的木马

啊呀,刚才我在等你们回复时,电脑蓝屏了,我重启后,登陆论坛没几秒,电脑又死机了,CDEF盘都自动检测...郁闷死我了
gototop
 

回复: 求高人帮忙,烦恼我好几天了,该死的木马



引用:
原帖由 探索者520 于 2009-1-30 20:12:00 发表
啊呀,刚才我在等你们回复时,电脑蓝屏了,我重启后,登陆论坛没几秒,电脑又死机了,CDEF盘都自动检测...郁闷死我了

可能是剩下的那个病毒驱动造成的,也可能是瑞星被破坏或被那个驱动文件干扰造成的,总之先把那个被保护的病毒驱动删除掉,注册表清理了再说吧
你认为什么都完成了可以再扫一个LOG上来体检体检
gototop
 

回复 23F 探索者520 的帖子

这毒开始对系统构成未知的影响了

看来再发展下去

不容易手工清理回一个正常系统了
gototop
 

回复:求高人帮忙,烦恼我好几天了,该死的木马

win.ini中可能有一些未修改的项.开机后会重复感染.

还应该到别的机器上拷一份usrinit.exe文件

对个人来讲,统计,仪器,高速的计算机可以让人们得到大量充裕的时间。
这个社会中,更不可缺的是具备现代化的管理经验。
gototop
 

回复:求高人帮忙,烦恼我好几天了,该死的木马

楼主应该看一下置顶中猫叔和天月来了的贴子
最后编辑文物2 最后编辑于 2009-01-30 20:33:14

对个人来讲,统计,仪器,高速的计算机可以让人们得到大量充裕的时间。
这个社会中,更不可缺的是具备现代化的管理经验。
gototop
 

回复:求高人帮忙,烦恼我好几天了,该死的木马

我刚才按照aaccbbdd的方法处理完,还没重启,电脑就蓝屏了 现在正在用SRENG扫描
gototop
 

回复: 求高人帮忙,烦恼我好几天了,该死的木马



引用:
原帖由 JayFaye 于 2009-1-30 20:14:00 发表


引用:
原帖由 探索者520 于 2009-1-30 20:12:00 发表
啊呀,刚才我在等你们回复时,电脑蓝屏了,我重启后,登陆论坛没几秒,电脑又死机了,CDEF盘都自动检测...郁闷死我了

可能是剩下的那个病毒驱动造成的,也可能是瑞星被破坏或被那个驱动文件干扰造成的,总之先把那个被保护的病毒驱动删除掉,注册表清理了再说吧
你认为什么都完成了可以再



这是最新的LOG

附件附件:

文件名:SREngLOG7.log
下载次数:85
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-30 20:31:31
描述:log

gototop
 

回复:求高人帮忙,烦恼我好几天了,该死的木马

好了,没问题了,删除IFEO
最后编辑JayFaye 最后编辑于 2009-01-30 20:36:18
gototop
 
1234   3  /  4  页   跳转
页面顶部
Powered by Discuz!NT