12   1  /  2  页   跳转页

求救！！！我中毒了！！！

收藏
冷血儿
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-07-11
  • 来自:
发表于： 2005-07-11 23:44 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求救！！！我中毒了！！！

今天用瑞星查毒的时候，发现在windos/downloaded program files 下有一个 Trojan.PSW.LMir.hto病毒，是木马程序，被感染的文件为#.exe。
但痛苦的是：
1、没有办法清除该病毒；
2、打开文件夹后，没有发现被感染的#.exe文件。

请问到底是怎么回事？

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-7-11 23:44:30
描述:



最后编辑2005-07-12 21:30:24
分享到：
gototop
 
苹果的味道
头像
初生襁褓狮
  • 帖子:556
  • 注册: 2005-03-16
  • 来自:
发表于： 2005-07-12 00:22 | 短消息 资料
字号： 小 中 大 2楼

到安全模式下杀毒看看!
gototop
 
冷雨夜阑
头像
叱咤花甲狮
  • 帖子:2665
  • 注册: 2005-06-28
  • 来自:
发表于： 2005-07-12 00:52 | 短消息 资料
字号： 小 中 大 3楼

提示是清除了.然后从新启动就还有还是直接提示无法清楚? 如果是第一种建议到安全模式
gototop
 
【火影】我爱罗
头像
初生襁褓狮
  • 帖子:533
  • 注册: 2005-01-31
  • 来自:
发表于： 2005-07-12 01:42 | 短消息 资料
字号： 小 中 大 4楼

我记得以前BAOHE说过这木马,你找找帖子,应该有这木马的解决办法
gototop
 
【火影】我爱罗
头像
初生襁褓狮
  • 帖子:533
  • 注册: 2005-01-31
  • 来自:
发表于： 2005-07-12 01:58 | 短消息 资料
字号： 小 中 大 5楼

对了,你要不怕麻烦请把病毒样本传上来
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-07-12 08:20 | 短消息 资料
字号： 小 中 大 6楼

有些可以通过关闭H盘的系统还原,把H盘system volume information文件删除,还有些请在安全模式查杀,windows update打好系统补丁
gototop
 
冷血儿
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-07-11
  • 来自:
发表于： 2005-07-12 08:55 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

安全模式下杀毒也不管用。
提示发现病毒，没有办法清除。
所有的硬盘还原都关闭着。

怎么上传病毒样本啊，是不是找到那个文件，然后上传？
问题是我找不到那个文件。
gototop
 
冷血儿
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-07-11
  • 来自:
发表于： 2005-07-12 08:57 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

查看downloaded program files文件夹，发现里面有15个文件和1个文件夹。但是能够看到的只有3个ie插件，其他怎么也找不到，在“文件夹选项”里面设置也没有用。
gototop
 
冷血儿
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-07-11
  • 来自:
发表于： 2005-07-12 09:09 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

将整个downloaded program files文件夹打包后，发现了#.exe文件。
本来想上传，但试了几次都提示“上传的文件错误”。
为什么啊？
大小才400多k，没有到1m。
gototop
 
8897603
头像
锋芒艾服狮
  • 帖子:1177
  • 注册: 2005-01-14
  • 来自:
发表于： 2005-07-12 09:27 | 短消息 资料
字号： 小 中 大 10楼

压缩成ZIP试试
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT