瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Backdoor.Win32.PcClient.fwz科学家们帮帮忙，

1   1  /  1  页   跳转页

[求助] Backdoor.Win32.PcClient.fwz科学家们帮帮忙，

收藏
jfxtx
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 20:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Backdoor.Win32.PcClient.fwz科学家们帮帮忙，

下载System Repair Engineer(Sreng)
http://www.kztechs.com/sreng/download.html
运行SRengLdr.exe→智能扫描→扫描
等扫描完成,保存日志(LOG格式)
上面这步我已经弄好啦，下面这步不会弄啊
》》》日志以附件上传《《《
Backdoor.Win32.PcClient.fwz这个病毒只有在网络连接的状态下才可以查出来，但就是杀不掉！好苦恼！
求救~！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; CIBA; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:197
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-1 20:54:09
描述:log
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-01 21:01 | 短消息 资料
字号： 小 中 大 2楼

回复: Backdoor.Win32.PcClient.fwz科学家们帮帮忙，

按步骤操作一下：

一、用SRENG扫描工具删除以下服务：
[trhoao / trhoao][Running/Auto Start]
  <C:\WINDOWS\system32\SVCHOST.EXE -k trhoao-->%SystemRoot%\System32\tpfigv.fde><N/A>

二、重启电脑

三、运行WINRAR压缩工具，用它找到c:\windows\System32\tpfigv.fde这个文件，删除之。
打酱油的……
gototop
 
我是小可
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 21:43 | 短消息 资料
字号： 小 中 大 3楼

回复：Backdoor.Win32.PcClient.fwz科学家们帮帮忙，

没shao描出这呀[trhoao / trhoao][Running/Auto Start]
  <C:\WINDOWS\system32\SVCHOST.EXE -k trhoao-->%SystemRoot%\System32\tpfigv.fde><N/A>
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-01 21:47 | 短消息 资料
字号： 小 中 大 4楼

回复: Backdoor.Win32.PcClient.fwz科学家们帮帮忙，



引用:
原帖由 我是小可 于 2009-2-1 21:43:00 发表
  没shao描出这呀[trhoao / trhoao][Running/Auto Start]
  <C:\WINDOWS\system32\SVCHOST.EXE -k trhoao-->%SystemRoot%\System32\tpfigv.fde><N/A> 

先和楼主一样扫描个SRENG日志，用“回复”发到你在本区的求助主题帖下……

病毒释放文件现在都采取随机命名方式，即便病毒学名一样，对应的具体病毒文件名也可能不一样……
打酱油的……
gototop
 
jfxtx
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 22:18 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：Backdoor.Win32.PcClient.fwz科学家们帮帮忙，

一楼帖子里面的附件LOG文件就是扫面出来的SRENG日志
gototop
 
jfxtx
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 22:22 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：Backdoor.Win32.PcClient.fwz科学家们帮帮忙，

二楼的超级游戏迷兄弟，你的方法我不会弄啊，你说的那个路径我也找不到！
用SRENG怎么能删除你说的那个路径呢？
还有运行WINRAR压缩工具是什么意思吖？
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-01 22:37 | 短消息 资料
字号： 小 中 大 7楼

回复: Backdoor.Win32.PcClient.fwz科学家们帮帮忙，



引用:
原帖由 jfxtx 于 2009-2-1 22:22:00 发表
二楼的超级游戏迷兄弟，你的方法我不会弄啊，你说的那个路径我也找不到！
用SRENG怎么能删除你说的那个路径呢？
还有运行WINRAR压缩工具是什么意思吖？
1、置顶帖你从来不看么？http://bbs.ikaka.com/showtopic-8545446.aspx

2、开始--程序--WINRAR--WINRAR，出现WINRAR压缩工具窗口后，点界面中类似地址栏右侧的下三角，到对应路径去找文件并删除（WINRAR可以直接显示隐藏文件和文件夹，如果你的机不设置“显示所有文件和文件夹”，在WINDOWS下按路径一级一级打开文件夹去找可能找不到文件，因为病毒文件一般都是隐藏属性；如果用WINRAR找都找不到，一般病毒确实已经没了）。
最后编辑超级游戏迷 最后编辑于 2009-02-01 22:38:20
打酱油的……
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-02 07:40 | 短消息 资料
字号： 小 中 大 8楼

回复：Backdoor.Win32.PcClient.fwz科学家们帮帮忙，

用解压工具WinRAR找文件：


gototop
 
jfxtx
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-06 23:50 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：Backdoor.Win32.PcClient.fwz科学家们帮帮忙，

小弟先谢谢大家啦，你们说的方法我都不会用最后用360给搞定啦
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT