123   1  /  3  页   跳转页

[已关闭] 求助！！！

收藏
小不点00发
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-03-14
  • 来自:
发表于： 2009-03-14 04:42 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助！！！

电脑小白的我今天打开电脑发现有病毒，用瑞星一查杀，发现Trojan.psw.win32.Gameol.vkd 这个病毒，怎么也杀不了。老自动复制。
请高手指教下，谢谢！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 2.0.50727)
最后编辑小不点00发 最后编辑于 2009-03-17 01:57:02
分享到：
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-03-14 07:32 | 短消息 资料
字号： 小 中 大 2楼

回复：求助！！！

设置为开机查杀，选全部硬盘
保存后重启
到了类似磁盘出错的那个界面会弹出瑞星的开机查杀，然后按任意键查杀
gototop
 
小不点00发
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-03-14
  • 来自:
发表于： 2009-03-14 13:02 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：求助！！！

杀了重起还是有。而且那个病毒感染的文件还删不掉
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-03-14 13:13 | 短消息 资料
字号： 小 中 大 4楼

回复：求助！！！

文件路径
gototop
 
小不点00发
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-03-14
  • 来自:
发表于： 2009-03-14 13:44 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：求助！！！

文件路径 
C:\windows\system32\eflgfjke.dll
C:\windows\system32\pleelclb.dll
现在 开机一段时间,瑞星的防御功能全部自动关闭.什么回事啊???
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-14 13:45 | 短消息 资料
字号： 小 中 大 6楼

回复：求助！！！

用SRENG工具扫描系统日志发这论坛来

下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-03-14 13:46 | 短消息 资料
字号： 小 中 大 7楼

回复: 求助！！！

用我附件的工具删除
（里面有说明）

附件附件:

文件名:XDelBox.rar
下载次数:263
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-14 13:45:44
描述:rar
gototop
 
小不点00发
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-03-14
  • 来自:
发表于： 2009-03-15 08:01 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 求助！！！



引用:
原帖由 天月来了 于 2009-3-14 13:45:00 发表
用SRENG工具扫描系统日志发这论坛来

下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”

附件附件:

文件名:SREngLOG.log
下载次数:256
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-15 8:00:32
描述:log
gototop
 
小不点00发
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-03-14
  • 来自:
发表于： 2009-03-15 08:02 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：求助！！！

昨天有事出去了，今天早上赶早弄好，帮忙看下，谢谢了！！！
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-03-15 08:06 | 短消息 资料
字号： 小 中 大 10楼

回复：求助！！！

犇1牛。。。谢谢
用这玩意清理（重启前最好把所有样本导出来 ）
http://cu003.www.duba.net/duba/tools/dubatools/install.exe
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT