123   2  /  3  页   跳转页

[求助] Trojian.Spy.Win32.Agent.erj杀不掉

收藏
本主题由 卡卡技术团队 超级游戏迷 于 2009-5-18 14:35:40 执行 合并主题 操作
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2009-05-16 09:25 | 短消息 资料
字号： 小 中 大 11楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉



引用:
原帖由 xzlcj 于 2009-5-16 8:14:00 发表
谢谢指点，可是没成功。
首先：用Xdelbox删除时把C:\WINDOWS\msa.exe放进文件路径，点击添加时提示没找到这个文件。
第二：我进入注册表编辑器--编辑---查找时，找不到  <csrsses><c:\windows\csrsses.exe>  [File is missing]

用XDELBOX选择 剪贴版导入不检查路径,具体方法偶楼上写了
删除注册表用SRENG,启动项目==>注册表,计划任务一样
PM偶时请附上求助贴的地址...
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-05-16 10:25 | 短消息 资料
字号： 小 中 大 12楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉



引用:
删除注册表
    <csrsses><c:\windows\csrsses.exe>  [File is missing]
    <WinlogonNotify: WgaLogon><WgaLogon.dll>  []
对这两个注册表项的处理，个人的意见是：

1、第一个值项可能是“QQ聊天资料查看器”软件创建的，由于映像文件已被删除，因此该值项可删除；

2、第二个值项可能是微软正版校验的登录通知项，是否删除还请斟酌……
打酱油的……
gototop
 
xzlcj
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-16 12:58 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉

如何用SRENG删除计划任务里的项目？选中要删的项目，却不出现“删除”按键呀。
gototop
 
xzlcj
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-16 13:00 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉

PM偶时请附上求助贴的地址...


很惭愧，不知道如何附上地址。我在澳大利亚的堪培拉
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-05-16 13:43 | 短消息 资料
字号： 小 中 大 15楼

回复：Trojian.Spy.Win32.Agent.erj杀不掉

1、进入c:\windows\tasks目录，找到同名计划任务项目，右键“删除”；

2、是你在论坛所发求助帖的链接地址，不是你的家庭住址……
最后编辑超级游戏迷 最后编辑于 2009-05-16 13:44:02
打酱油的……
gototop
 
xzlcj
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-16 14:15 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉

进入c:\windows\tasks目录，找不到要删除的同名计划任务项目，用SRENG能找到，但是右键点击没反应，不出删除提示，窗口有下面仅有“管理”和“刷新”，找不到删除。
我的链接地址http://bbs.ikaka.com/postreply.aspx?topicid=8625099
非常感谢
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-05-16 14:34 | 短消息 资料
字号： 小 中 大 17楼

回复：Trojian.Spy.Win32.Agent.erj杀不掉

进入
C:\WINDOWS\tasks
选中要删除的计划任务
右键
可以看见删除的选项
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-05-16 14:34 | 短消息 资料
字号： 小 中 大 18楼

回复 16F xzlcj 的帖子

估计是用clisd图标隐藏了文件名，请说说在WINDOWS下正常按路径找的话，你的c:\windows\tasks下有几个计划任务项目？可以的话建议截个图上来，{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}这个CLISD可能是系统正常图标（比如控制面板一些项目的图标），但我想不起来了。

建议到置顶工具帖里下载冰刃1.22这个工具，或者用WINRAR压缩工具，到c:\windows\tasks目录下再找下，看是否能找到{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job这个文件，如果找到，请强行删除之。

此项个人认为应为病毒添加，详细情况可以参考（全英文，要有一定英语基础）：http://info.prevx.com/aboutprogramtext.asp?PX5=6509EE1700A21DBDD80F0072A438F10077293763
打酱油的……
gototop
 
xzlcj
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-16 18:28 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉

按照指导意见，陆续删了一些文件，但是病毒依旧，现把用SREng扫描的报告发过去，请帮助重新诊断一下，看看该咋办。非常感谢！！

附件附件:

文件名:SREngLOG.rar
下载次数:130
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-16 18:28:03
描述:扫描报告
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-05-16 18:50 | 短消息 资料
字号： 小 中 大 20楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉

建议按照http://bbs.ikaka.com/showtopic-8612772.aspx这个帖5楼我的提示，给出Trojian.Spy.Win32.Agent.erj这个病毒的文件名和所在路径，并告知瑞星杀软处理结果……
打酱油的……
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT