瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中IKB病毒,用了您的附件后,好像没完全好 急!!

123456   4  /  6  页   跳转

[求助] 中IKB病毒,用了您的附件后,好像没完全好 急!!

回复:中IKB病毒,用了您的附件后,好像没完全好 急!!

再次清理

清理完,重启电脑

立即用SRENG工具扫描系统日志发这论坛来,建议日志文件以附件形式发来

下载:http://www.kztechs.com/sreng/download.html

在“智能扫描”中,取消那个“Windows安全更新检查”的勾选,否则可能扫描半天没结果。

你肯定点击什么又启动了病毒,只不过你自己记不得而已
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 中IKB病毒,用了您的附件后,好像没完全好 急!!

找到了 您看看是这个吗

附件附件:

文件名:.vbs.rar
下载次数:173
文件类型:application/octet-stream
文件大小:
上传时间:2010-6-24 23:03:09
描述:rar

gototop
 

回复:中IKB病毒,用了您的附件后,好像没完全好 急!!

里面竟然是空白的,没有数据

你再找找其他盘根目录下看看呢,难道是你的杀毒软件清除了数据?
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 中IKB病毒,用了您的附件后,好像没完全好 急!!

这个是F盘的  和G盘的

附件附件:

文件名:.vbs.rar
下载次数:145
文件类型:application/octet-stream
文件大小:
上传时间:2010-6-24 23:12:32
描述:rar

附件附件:

文件名:.vbs.rar
下载次数:138
文件类型:application/octet-stream
文件大小:
上传时间:2010-6-24 23:12:32
描述:rar

gototop
 

回复: 中IKB病毒,用了您的附件后,好像没完全好 急!!

我想起来了我好像动过一些IE
gototop
 

回复:中IKB病毒,用了您的附件后,好像没完全好 急!!

那些IE我记得 删了 现在有哟了
gototop
 

回复:中IKB病毒,用了您的附件后,好像没完全好 急!!

继续做一遍吧,如果确实是动IE导致的,就不要再折腾那些了
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:中IKB病毒,用了您的附件后,好像没完全好 急!!

好吧 时间不早了 姐姐也早点休息吧
改天再请教您吧
!!!
gototop
 

回复:中IKB病毒,用了您的附件后,好像没完全好 急!!

你要是会用杀毒软件设置监控你的系统C:\WINDOWS\system32\wscript.exe文件的启动

你就能知道你做什么事导致此病毒启动了。

因为此病毒就是依赖系统C:\WINDOWS\system32\wscript.exe文件工作的。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 中IKB病毒,用了您的附件后,好像没完全好 急!!

这是今天开机画面  一会我在用您的软甲杀一下
gototop
 
123456   4  /  6  页   跳转
页面顶部
Powered by Discuz!NT