12   2  /  2  页   跳转

[求助] 救救救 worm.win32.agent.acs

回复 7F networkedition 的帖子

C:\winnt\npqxhdiu.dll 文件不存在
  zxfdl.q 是那个文件的衍生体,各种模式都试过了,杀了过了不一会还重新会有,怀疑是服务器的病毒.
gototop
 

回复 8F 天月来了 的帖子

版主,软件我用了,确实清理的就是病毒文件,不过这个文件我用SEG把它给删了,现在开机是不启动这几个文件了。但是提示的是
C:\winnt\npqxhdiu.dll 文件不存在
zxfdl.q 是那个文件的衍生体,各种模式都试过了,杀了过了不一会还重新会有,怀疑是服务器的病毒. 而且还有一点就是这个病毒会自动建立系统的启动任务,那天我看一下吓了我好一跳,174个rundll.exe 进程,一看全是启动任务里的,一个小时建立一个,很有规律
怎么回事呀 ?
gototop
 

回复 9F 天月来了 的帖子

我用文件粉碎工具只要一粉碎就蓝屏,然后自检,自动重启. 呃
gototop
 

回复:救救救 worm.win32.agent.acs

计划任务删除
[已启用] At2.job
        rundll32.exe
[已启用] At1.job
        rundll32.exe
gototop
 

回复 14F networkedition 的帖子

?
那些任务限制我见一个就删一个的
gototop
 

回复 15F i蓝色枫叶 的帖子

你是说删除了还会生成?是局域网环境?,病毒名称看是蠕虫病毒,建议本机安装防火墙软件,打全系统补丁,系统设置强密码。关闭不必要的默认共享。
gototop
 

回复 16F networkedition 的帖子

对 删了还会生成,是局域网环境,而且还是主服务器,用于数据传输的,不可以设置防火墙,看来不行的话只能整个局域网都查毒了. 瑞星报告病毒来源于服务器
gototop
 

回复:救救救 worm.win32.agent.acs

从日志来看,我怀疑你是在局域网内,受其他电脑影响。

其他包含病毒的电脑如果不解决,就怕难处理完。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:救救救 worm.win32.agent.acs

百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT