1   1  /  1  页   跳转页

[求助] 病毒问题.

收藏
进度
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2008-07-26
  • 来自:
发表于： 2008-12-13 20:24 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

病毒问题.

病毒分别是AdWare.Win32.Dodolook.hb  AdWare.Win32.Dodolook.hw AdWare.Win32.Agent.bvk 估计已经是很老的病毒了,都中了不知道几个月,也没什么影响,但是老清除不掉.高手解决下!!
病毒路径分别是：C:\WINDOWS\Downloaded Installations\{E4B3C92B-7CDB-4EAD-A034-B1B4FAE79288}
C:\WINDOWS\Installer 2个路径！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; MAXTHON 2.0)
最后编辑进度 最后编辑于 2008-12-13 20:31:19
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-12-13 20:26 | 短消息 资料
字号： 小 中 大 2楼

回复：病毒问题.

病毒路径是什么？
gototop
 
漫天飘雪
头像
锋芒艾服狮
  • 帖子:1416
  • 注册: 2008-10-06
  • 来自:
发表于： 2008-12-13 20:31 | 短消息 资料
字号： 小 中 大 3楼

回复：病毒问题.

LZ如果能找到这三个文件的话,可以用冰刃\剑盟\WSYSCHECK这三种软件强行删除!

如果找不到,很有可能在这个位置!
C:\WINDOWS\Installer\d17f8e5.msi>>Msi.1f.exe>>$TEMP\$TEMP\16.exe>>$TEMP\DoSSSetup.dll
C:\WINDOWS\Installer\d17f8e5.msi>>Msi.1f.exe>>$TEMP\$TEMP\16.exe>>$TEMP\acpidisk.sys
C:\WINDOWS\Installer\d17f8e5.msi>>Msi.1f.exe>>$TEMP\$TEMP\16_7817.exe>>$[34]\$RO
gototop
 
进度
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2008-07-26
  • 来自:
发表于： 2008-12-13 20:35 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F 漫天飘雪 的帖子

用瑞星自带的粉碎机行吗？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-12-13 20:40 | 短消息 资料
字号： 小 中 大 5楼

回复：病毒问题.

请发上来完整病毒路径

病毒路径分别是：C:\WINDOWS\Downloaded Installations\{E4B3C92B-7CDB-4EAD-A034-B1B4FAE79288}
C:\WINDOWS\Installer 2个路径！
病毒文件呢？
路径发了一半
gototop
 
进度
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2008-07-26
  • 来自:
发表于： 2008-12-13 20:47 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 5F aaccbbdd 的帖子

C:\WINDOWS\Installer\4a36a2.msi
C:\WINDOWS\Downloaded Installations\{E4B3C92B-7CDB-4EAD-A034-B1B4FAE79288}\变速齿轮 0.451.msi
用瑞星定位文件是个msi程序。就是变速齿轮 0.451.msi
和4a36a2.msi 这2个msi程序
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-12-13 20:53 | 短消息 资料
字号： 小 中 大 7楼

回复：病毒问题.

1.您可以按照瑞星杀毒软件提示的病毒路径找到含病毒的压缩包，直接删除；您也可以在瑞星杀毒软件的查杀结果列表中单击“解压缩后杀毒”的文件，在右键菜单选“定位文件”，自动打开病毒所在目录，这时候找到病毒，直接删除即可。
2.关闭系统还原的步骤：
（1）．单击【开始】，然后右键单击我的电脑，接着单击【属性】
（2）．单击【系统还原】选项卡
（3）．单击选中“在所有的驱动器上关闭系统还原”复选框，然后单击【确定】
（4）．在提示是否关闭系统还原功能时，单击【是】即可。
gototop
 
进度
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2008-07-26
  • 来自:
发表于： 2008-12-13 21:02 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 7F aaccbbdd 的帖子

2选1吗！！
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-12-13 21:03 | 短消息 资料
字号： 小 中 大 9楼

回复：病毒问题.

1.针对
C:\WINDOWS\Installer\4a36a2.msi ’
2.针对
C:\WINDOWS\Downloaded Installations\{E4B3C92B-7CDB-4EAD-A034-B1B4FAE79288}\变速齿轮 0.451.msi
gototop
 
进度
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2008-07-26
  • 来自:
发表于： 2008-12-13 21:07 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 9F aaccbbdd 的帖子

非常感谢！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT