12   1  /  2  页   跳转页

[求助] 中了一个杀不掉的毒

收藏
都兜里有糖
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-08-24
  • 来自:
发表于： 2009-08-24 13:28 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了一个杀不掉的毒

病毒名 Trojan.Clicker.Win32.Agent.esl
文件名 WINABC,HLP>>6c
路径    C:\WINDOWS\system32\WINABC.HLP>>6c
这个病毒查出后不管是点删除文件还是清除病毒下次查杀的时候仍然还在，文件粉碎也没用
大虾们帮帮忙解决一下 谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; EmbeddedWB 14.52 from: http://www.bsalsa.com/ EmbeddedWB 14.52)
分享到：
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2009-08-24 13:36 | 短消息 资料
字号： 小 中 大 2楼

回复：中了一个杀不掉的毒

使用XDELBOX删除，勾选抑制再生
不要动不动就建议重装系统！
My Blog
gototop
 
都兜里有糖
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-08-24
  • 来自:
发表于： 2009-08-24 13:42 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 中了一个杀不掉的毒

一键还原行吗
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2009-08-24 13:43 | 短消息 资料
字号： 小 中 大 4楼

回复：中了一个杀不掉的毒

你如果不嫌麻烦可以这样
My Blog
gototop
 
都兜里有糖
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-08-24
  • 来自:
发表于： 2009-08-24 14:09 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 中了一个杀不掉的毒

这是我SRENG扫描的结果

附件附件:

文件名:SREngLOG.log
下载次数:157
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-24 14:09:22
描述:log
gototop
 
都兜里有糖
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-08-24
  • 来自:
发表于： 2009-08-24 14:13 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 中了一个杀不掉的毒
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-08-24 14:13 | 短消息 资料
字号： 小 中 大 7楼

回复：中了一个杀不掉的毒

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\drivers\19671.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[19703 / 19703]    <\??\C:\WINDOWS\system32\Drivers\19671.sys>

    系统修复－－　浏览器加载项之如下项删除：
[网址导航]    <http://www.2345.com/?553>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-8-24
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
gototop
 
都兜里有糖
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-08-24
  • 来自:
发表于： 2009-08-24 14:29 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 中了一个杀不掉的毒



引用:
原帖由 aaccbbdd 于 2009-8-24 14:13:00 发表
1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选

用了你说的方法 但是还是在
再问个问题 你说的
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[19703 / 19703]    <\??\C:\WINDOWS\system32\Drivers\19671.sys>
怎么禁用？ 好像有个几英文选项让选.....
gototop
 
都兜里有糖
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-08-24
  • 来自:
发表于： 2009-08-24 14:47 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 中了一个杀不掉的毒

我用XDELBOX删除了WINABC,HLP
再次查杀 毒没了 丹XDELBOX被瑞星当做两个可疑文件......
再次用SRENG扫描结果如下

附件附件:

文件名:SREngLOG.log
下载次数:170
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-24 14:47:04
描述:log
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-08-24 14:55 | 短消息 资料
字号： 小 中 大 10楼

回复 8F 都兜里有糖 的帖子

启动项改为disabled
文件C:\WINDOWS\system32\WINABC.HLP
发到可疑文件交流区

问下工程师是不是误报？
hlp文件是病毒的情况不多见
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT