12   1  /  2  页   跳转页

[求助] 请帮忙看下这个是病毒不

收藏
独孤石头
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2010-07-27
  • 来自:
发表于： 2010-07-27 12:47 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请帮忙看下这个是病毒不

我的电脑有好几个问题，但是用最新版的瑞星查不出来病毒 版本22.58.01.02

1. 老是 过几分钟就 会把 系统的隐藏文件显示出来，而且 工具-->文件夹选项-->查看--> 会自动选择变成 显示所以文件和文件夹

2. 会自动在 开始菜单启动项里面 增加B1CBA1.EXE  图标是个文件夹，位置C:\WINDOWS\system32\E6854F\99778E.EXE，删除他 并且禁止他启动运行后  运行msconfig 取消他， 等过几个小时又有了

请高手帮忙解决下啊    谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:99778E.rar
下载次数:265
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-27 12:46:45
描述:怀疑他是病毒，老是自动运行
分享到：
gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2010-07-27 12:53 | 短消息 资料
字号： 小 中 大 2楼

回复：请帮忙看下这个是病毒不

被bitdefender直接K掉，等我分析下
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
崔国洋
头像
拙长孩提狮
  • 帖子:329
  • 注册: 2010-06-12
  • 来自:
发表于： 2010-07-27 13:00 | 短消息 资料
字号： 小 中 大 3楼

回复：请帮忙看下这个是病毒不

建议先升级病毒库在安全模式下对计算机进行全盘杀毒。如果病毒已清除干净，可以借用AutoGuarder这个工具来修复一下
gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2010-07-27 13:01 | 短消息 资料
字号： 小 中 大 4楼

回复：请帮忙看下这个是病毒不

我汗，promon接着嗝屁了。不过貌似清除起来也简单。
首先结束病毒进程，进程名是随机的6位数字+大写字母，一眼看得出来。
再把system32下的病毒体删掉，最后删除开始菜单里面的启动里的病毒快捷方式。
我在虚拟机中删除成功。
最后编辑leo108 最后编辑于 2010-07-27 13:03:25
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
moc
头像
锋芒艾服狮
  • 帖子:2122
  • 注册: 2010-02-27
  • 来自:
10温馨圣诞世界杯勋章国庆61周年激情亚运2010国庆勋章论坛12周年勋章实习生小红花
发表于： 2010-07-27 13:07 | 短消息 资料
字号： 小 中 大 5楼

回复：请帮忙看下这个是病毒不

已帮楼主上报。查询编号：RS20100727125718093778
按描述2感觉应该是病毒或者恶意程序。请按4楼方法操作，如无效请发Sreng日志上来分析~
gototop
 
天鹰之翼
头像
飘泊而立狮
  • 帖子:644
  • 注册: 2010-06-22
  • 来自:
实习生小红花
发表于： 2010-07-27 13:54 | 短消息 资料
字号： 小 中 大 6楼

回复：请帮忙看下这个是病毒不

应该是，virustotal结果：http://www.virustotal.com/analisis/56e5f8c675f4dfa943b84189070c559933923391212f7c8ca0c8e6091bc002b7-1280209668
建议按4楼方法操作完后断网全盘杀毒，并用瑞星卡卡修复系统
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-07-27 15:07 | 短消息 资料
字号： 小 中 大 7楼

回复：请帮忙看下这个是病毒不

瑞星不报毒，但是世界杀毒网的评测让人很不放心。
建议扫描SREng日志，上传至论坛，分析手动删除的方法。
SREng下载
http://bbs.ikaka.com//showtopic-8442813.aspx

LZ也可以尝试下载windows清理专家扫描修复。
http://www.arswp.com/
gototop
 
帅哥坐车不用票
头像
横据古稀狮
  • 帖子:6712
  • 注册: 2004-12-31
  • 来自:南昌/无锡/武汉
实习生小红花
发表于： 2010-07-27 20:52 | 短消息 资料
字号： 小 中 大 8楼

回复：请帮忙看下这个是病毒不

现在瑞星已经能干掉了，病毒行为也挺简单的
豫章秋水音乐人页面：http://www.douban.com/artist/yuzhang
gototop
 
念初
头像
强壮不惑狮
  • 帖子:1021
  • 注册: 2005-07-03
  • 来自:病毒大染缸
论坛9周年纪念10温馨圣诞十周年
发表于： 2010-07-27 22:22 | 短消息 资料
字号： 小 中 大 9楼

回复：请帮忙看下这个是病毒不

用xuetr和费尔木马删除工具

先xuetr结束随机名字的进程
然后删除
C:\WINDOWS\system32\E6854F\99778E.EXE
同时清理下启动项。
感染不是你的错
不能修复就是你的不对了
遇到问题请附截图和sreng日志
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2010-07-29 13:32 | 短消息 资料
字号： 小 中 大 10楼

回复：请帮忙看下这个是病毒不

请楼主升级瑞星至最新版本后查杀。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT