瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Backdoor.Win32.Ripinip.eea木马如何彻底删除！

12   1  /  2  页   跳转页

[求助] Backdoor.Win32.Ripinip.eea木马如何彻底删除！

收藏
cheerqiu
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-11-16
  • 来自:
发表于： 2010-11-16 13:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Backdoor.Win32.Ripinip.eea木马如何彻底删除！

每次用优化大师清除磁盘上的垃圾文件时就会提示有木马Backdoor.Win32.Ripinip.eea ，卡巴建议删除，在清除后系统会自动重启，可是重启后，再用优化大师还是会有这个提示，文件名不固定。反反复复，请问如何才能彻底删除这个病毒了，请高手支招，谢谢喽！

已删除：木马程序 Backdoor.Win32.Ripinip.eea 文件: C:\Users\cheerqiu\AppData\Local\Temp\qxe.exe

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-11-16 13:32 | 短消息 资料
字号： 小 中 大 2楼

回复 1F cheerqiu 的帖子

下载sreng工具扫描日志来看一下。
C:\Users\cheerqiu\AppData\Local\Temp\qxe.exe打包发来。
gototop
 
8897603
头像
锋芒艾服狮
  • 帖子:1177
  • 注册: 2005-01-14
  • 来自:
发表于： 2010-11-17 11:42 | 短消息 资料
字号： 小 中 大 3楼

回复：Backdoor.Win32.Ripinip.eea木马如何彻底删除！

肯定是木马下载器，你找到那个下载木马的那个程序删掉或者用防火墙禁止那程序联网就o了
gototop
 
Acerter
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2010-10-09
  • 来自:
发表于： 2010-11-18 11:39 | 短消息 资料
字号： 小 中 大 4楼

回复：Backdoor.Win32.Ripinip.eea木马如何彻底删除！

楼主可以把这个exe发到我的邮箱里面，

小的不才愿意为您分析一下332447549@qq.com


告诉楼主一个百试百灵的方法，不知道楼主手中有没有ghost的系统盘？

插入ghost的系统盘，重新启动，进入win pe，界面和xp是一样的，

找到C:\Users\cheerqiu\AppData\Local\Temp\qxe.exe

删除，并且新建一个名叫qxe.exe的同名文件夹，拿出系统盘

从新启动后，ok
gototop
 
赤峰无机
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2010-11-14
  • 来自:
发表于： 2010-11-18 12:09 | 短消息 资料
字号： 小 中 大 5楼

回复：Backdoor.Win32.Ripinip.eea木马如何彻底删除！

学习了！
gototop
 
cheerqiu
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-11-16
  • 来自:
发表于： 2010-11-19 10:56 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: Backdoor.Win32.Ripinip.eea木马如何彻底删除！

回复2楼大版主，扫描了一下日志，您看一下，谢谢喽！

附件附件:

文件名:SREngLOG.rar
下载次数:215
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-19 10:55:42
描述:rar
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-11-19 11:07 | 短消息 资料
字号： 小 中 大 7楼

回复 6F cheerqiu 的帖子

日志未见异常，C:\Users\cheerqiu\AppData\Local\Temp\qxe.exe打包发来。
gototop
 
cheerqiu
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-11-16
  • 来自:
发表于： 2010-11-19 12:40 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：Backdoor.Win32.Ripinip.eea木马如何彻底删除！

回复大版主，这个怎么打包呀
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-11-19 12:52 | 短消息 资料
字号： 小 中 大 9楼

回复 8F cheerqiu 的帖子

用这个文件提取工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=486266，提取后打成压缩包上传即可。
gototop
 
cheerqiu
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-11-16
  • 来自:
发表于： 2010-11-19 13:11 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：Backdoor.Win32.Ripinip.eea木马如何彻底删除！

按照图释用了这个提取工具，并没有保存文件，为什么 ?
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT