12   2  /  2  页   跳转

怎么删除这些木马病毒?

回复:怎么删除这些木马病毒?

是的,很开心!
gototop
 

回复: 怎么删除这些木马病毒?

病毒又回来了。

  自从上次杀毒成功后,我删掉了病毒。但机子重启后出现两个情况:1.系统说运行病毒文件(已经删掉的那个)失败,让我选择忽略或结束,我一般选了结束。2.c:\windows\ime目录下,又出现两个文件,文件名和原病毒文件类似,大小都为1KB,可以删除,但是关机重启后又会出现。我没处理。


  直到今天,开机时系统运行失败的提示没了,我去查看,发现这两个文件大小变大了,文件名都为svcgshd  一个是DAT文件10625KB,另一个是应用程序,9839KB,我想压缩后发上来,结果压缩文件直接就被瑞星给杀掉了.....但是原来文件还是在那里。

  另外,瑞星扫描日志中也可以看到,有两个病毒总是一开机就显示被杀掉了,但下次开机又出现被杀掉的提示,不知道有没有影响?

  现在把瑞星扫描日志和sreng工具扫描日志再次发上来,麻烦请帮我看看,谢谢了。

附件附件:

下载次数:166
文件类型:application/octet-stream
文件大小:
上传时间:2012-5-2 16:47:19
描述:rar

附件附件:

下载次数:165
文件类型:application/octet-stream
文件大小:
上传时间:2012-5-2 16:47:19
描述:rar

gototop
 

回复 12F yyxf 的帖子

c:\windows\ime\svcgshd.exe
c:\windows\ime\svcgshd.dat
这两个文件反复查杀都有?
gototop
 

回复:怎么删除这些木马病毒?

每天都会查出有这两个C:\WOTI.DAT ,C:\TB.DAT。刚刚我用瑞星快速查杀C盘,c:\windows\ime\svcgshd.exe,c:\windows\ime\svcgshd.dat这两个说是已经删除,但ime目录下DAT这个还在,另一个没了,我试试重启看看。
gototop
 

回复:怎么删除这些木马病毒?

开机出现了:   
说svcfnkd是个无效印象什么的,后面的对话框出来的提示是:

C:\WINDOWS\IME\svcfnkd.exe  NTVDM CPU遇到无效的指令。CS:0000  IP:0077  OP:fo  37  05  10  02 选择“关闭”终止应用程序

选择关闭后的提示:加载C:\WINDOWS\IME\svcfnkd.dat时出错  %1不是有效的win32应用程序

这个现象和C:\TB.DAT、C:\WOTI.DAT这两个病毒被删除的提示每次开机都有

查看 C:\WINDOWS\IME目录,出现两个名为svcfnkd的1KB大小的文件和1个名为md的1KB大小的dat文件。

这是说明,我是第二次中这个病毒了吗?现在算不算完全清除了?
最后编辑yyxf 最后编辑于 2012-05-02 17:38:38
gototop
 

回复 15F yyxf 的帖子

将QQ号通过站内短消息发送给我,远程看一下。
gototop
 

回复: 怎么删除这些木马病毒?

开机后程序出错提示没了,每次开机都出现的那两个病毒被删除的提示也没了。


非常感谢版主大侠的辛苦工作,病毒已经杀掉啦!!
最后编辑yyxf 最后编辑于 2012-05-04 19:17:43
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT