瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Trojan.DL.Win32.Small.zra 这个病毒怎么杀不掉

12   2  /  2  页   跳转

[求助] Trojan.DL.Win32.Small.zra 这个病毒怎么杀不掉

回复: Trojan.DL.Win32.Small.zra 这个病毒怎么杀不掉

我晕哦我还重做了下系统的

附件附件:

下载次数:115
文件类型:text/plain
文件大小:
上传时间:2009-8-16 14:31:41
描述:txt

gototop
 

回复: Trojan.DL.Win32.Small.zra 这个病毒怎么杀不掉

病毒文件清理的差不多了,还有两个需要处理了,再者就是替换系统文件了,
你将附件的文件 放到c:\windows\system32里,如果提示替换 选择“是"  搞定后再运行 上次的那个程序看看行不行

病毒文件这两个再用费尔删除
c:\windows\system32\6to4.dll
c:\windows\system32\ias.dll

附件附件:

文件名:comres.rar
下载次数:112
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-16 14:39:03
描述:rar

gototop
 

回复:Trojan.DL.Win32.Small.zra 这个病毒怎么杀不掉

用费尔清除c:\windows\system32\6to4.dll c:\windows\system32\ias.dll 说文件不存在  还要在SREngLdr启动选项的时候 提示注册表appinit-dlls被修改为非正常值
gototop
 

回复 13F feifengyun 的帖子

既然不存在了,那就不用管了,AppInit_DLLs的那项里的是kmon.dll  这个是卡卡的监控文件,不用理会

还有comres.dll 的提示吗?  如果目前没有什么问题的话 再发个新sreng日志来,看看是否干净了
gototop
 

回复:Trojan.DL.Win32.Small.zra 这个病毒怎么杀不掉

启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>
[Ias / Ias]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\Ias.dll>
没找到禁用 可以删出不?
gototop
 

回复: Trojan.DL.Win32.Small.zra 这个病毒怎么杀不掉

好的

附件附件:

下载次数:115
文件类型:text/plain
文件大小:
上传时间:2009-8-16 14:58:07
描述:txt

gototop
 

回复 16F feifengyun 的帖子

日志没问题了,应该无事了,不过以防万一,还是建议你升级下瑞星,然后断网 全盘查杀一下,

[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>
[Ias / Ias]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\Ias.dll>
这两项可以直接删除了,
gototop
 

回复:Trojan.DL.Win32.Small.zra 这个病毒怎么杀不掉

哎呀 感谢天 感谢地 感谢今天有你哦 谢谢 让你费心了 辛苦了~
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT