1   1  /  1  页   跳转页

[求助] 瑞星提示发现未知木马WSCRIPT.EXE

收藏
prs
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2010-11-19
  • 来自:
发表于： 2010-12-05 11:24 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星提示发现未知木马WSCRIPT.EXE

症状：开机等待的时间比较长，接着出现，瑞星提示：发现未知木马WSCRIPT.EXE。我点了阻止，可后面开机又出现这样的问题。

点阻止或点删除都无效，下次开机又出现。
向各位老师求助，谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 667; TencentTraveler 4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C; .NET4.0E)
最后编辑prs 最后编辑于 2010-12-05 11:28:47
分享到：
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-12-05 13:14 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星提示发现未知木马WSCRIPT.EXE

为尽快解决您的问题，需提供以下信息：
1、瑞星杀毒软件版本
2、瑞星的日志文件
日志备份方法：
右击瑞星监控>>查看日志>>备份日志，将导出的db文件压缩上传
3、提示未知木马的文件。
4、如您了解该文件所属软件，请您提供该软件的安装程序或下载地址。
gototop
 
prs
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2010-11-19
  • 来自:
发表于： 2010-12-05 14:17 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 瑞星提示发现未知木马WSCRIPT.EXE

谢谢，工程师的帮助。
1、瑞星杀毒软件版本:23.00.14.65
2、瑞星的日志文件(已上传附件)
3、提示未知木马的文件：wscript.exe，路径：C:\WINDOWS\system32\wscript.exe（已上传附件）
4、如您了解该文件所属软件，请您提供该软件的安装程序或下载地址（这个不了解）

附件附件:

文件名:rizhi.rar
下载次数:149
文件类型:application/octet-stream
文件大小:
上传时间:2010-12-5 14:17:30
描述:备份日志

附件附件:

文件名:wscript.rar
下载次数:145
文件类型:application/octet-stream
文件大小:
上传时间:2010-12-5 14:17:30
描述:rar
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-12-05 14:26 | 短消息 资料
字号： 小 中 大 4楼

回复：瑞星提示发现未知木马WSCRIPT.EXE

您提供的文件已提交相关部门检测，有测试结果会尽快和您联系。建议您对计算机进行全盘查杀。
gototop
 
prs
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2010-11-19
  • 来自:
发表于： 2010-12-05 15:19 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：瑞星提示发现未知木马WSCRIPT.EXE

好的，谢谢！
我查过好几次病毒了，但是结果显示，未发现病毒。很怪啊，开机提示有未知木马，全盘查杀又查不到。
期待官方测试的结果和解决此问题的方法。再次感谢！
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-12-06 10:45 | 短消息 资料
字号： 小 中 大 6楼

回复 5F prs 的帖子

建议您使用卡卡上网安全助手的系统修复功能进行修复后判断，若问题依然存在，请下载瑞星听诊器，扫描日志上传。
听诊器下载地址：
http://dl.rising.com.cn/VirusTools/2009-09-15/4222.html
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT