12   2  /  2  页   跳转页

[求助] 中exe病毒了

收藏
moqohao
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2010-06-24
  • 来自:
发表于： 2010-06-24 18:03 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复：中exe病毒了

学校网速太烂了。上传不动。。。。。
gototop
 
moqohao
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2010-06-24
  • 来自:
发表于： 2010-06-24 18:05 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复: 中exe病毒了

先这个吧

附件附件:

文件名:SREngLogEm.LOG
下载次数:168
文件类型:application/octet-stream
文件大小:
上传时间:2010-6-24 18:05:06
描述:log
gototop
 
moqohao
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2010-06-24
  • 来自:
发表于： 2010-06-24 18:13 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复: 中exe病毒了

病毒
gototop
 
moqohao
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2010-06-24
  • 来自:
发表于： 2010-06-24 18:16 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复: 中exe病毒了

病毒

附件附件:

下载次数:291
文件类型:application/octet-stream
文件大小:
上传时间:2010-6-24 18:15:39
描述:rar
gototop
 
moqohao
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2010-06-24
  • 来自:
发表于： 2010-06-24 18:19 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复：中exe病毒了

上传了，谢谢啦。帮忙研究研究。
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2010-06-24 18:37 | 短消息 资料
字号： 小 中 大 16楼

回复 12F moqohao 的帖子

删除以下文件
C:\Windows\system32\1db3a4\WE9CB8F.EXE
C:\Users\HouHou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\615B5B.lnk
C:\Windows\System32\1db3a4\krnln.fnr
C:\Windows\System32\1db3a4\HtmlView.fne
C:\Windows\System32\1db3a4\eAPI.fne
C:\Windows\System32\1db3a4\dp1.fne

完成后用SRENG再扫一份日志，注意用正常模式，不要用紧急模式
My Blog
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-06-24 19:13 | 短消息 资料
字号： 小 中 大 17楼

回复: 中exe病毒了

下载附件，直接点击扫描清理

附件: AntiFldVir.rar (2010-6-24 19:12:43, 16.64 K)
该附件被下载次数 262

百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
moqohao
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2010-06-24
  • 来自:
发表于： 2010-06-25 07:43 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复: 中exe病毒了

谢谢啦，搞定了。

附件附件:

文件名:SREngLOG.log
下载次数:150
文件类型:application/octet-stream
文件大小:
上传时间:2010-6-25 7:43:27
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-06-25 08:04 | 短消息 资料
字号： 小 中 大 19楼

回复：中exe病毒了

这些残余的启动项你是否删除，自己看咯

启动项目
注册表
    <6474C5><C:\Windows\system32\1db3a4\WE9CB8F.EXE>  [File is missing]
    <svrhost><C:\Windows\system32\svrhost.exe>  [File is missing]

==================================
启动文件夹
[615B5B]
  <C:\Users\HouHou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\615B5B.lnk --> C:\Windows\System32\1db3a4\WE9CB8F.EXE [File is missing]><N>
[615B5B]
  <C:\Users\HouHou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\615B5B.lnk --> C:\Windows\System32\1db3a4\WE9CB8F.EXE [File is missing]><N>
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2010-06-25 14:31 | 短消息 资料
字号： 小 中 大 20楼

回复：中exe病毒了

14楼的样本，病毒库版本：22.53.04.03已可查杀
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT