瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助trojan-downloader.win32.small.bym的查杀

12   1  /  2  页   跳转页

求助trojan-downloader.win32.small.bym的查杀

收藏
guojp
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2004-10-30
  • 来自:
发表于： 2005-12-05 09:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助trojan-downloader.win32.small.bym的查杀

那位高人知道trojan-downloader.win32.small.bym是什么病毒，我的卡巴每次开机都检测到这个病毒，是在SVCHOST.EXE里，每次检测到后卡巴都把它删掉了，后又扫描了硬盘，查不到，安全模式下也查不到，但是下次开机又会提示检测到，怎样才能彻底清除阿？ 

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-12-5 9:46:46
描述:



最后编辑2005-12-05 17:19:45
分享到：
gototop
 
guojp
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2004-10-30
  • 来自:
发表于： 2005-12-05 10:43 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

请高手帮帮忙！
gototop
 
ヘ网络农民ヘ
头像
叱咤花甲狮
  • 帖子:2980
  • 注册: 2004-09-12
  • 来自:
发表于： 2005-12-05 10:47 | 短消息 资料
字号： 小 中 大 3楼

关闭还原系统..

磁盘清理一下,再安全模式查杀。.
gototop
 
guojp
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2004-10-30
  • 来自:
发表于： 2005-12-05 11:01 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

谢谢！我一直都把系统还原关闭了的，经常清理磁盘，好像这个病毒比较新，希望碰到的朋友介绍一下经验！
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-12-05 11:58 | 短消息 资料
字号： 小 中 大 5楼

在安全模式下删除:C:\Windows\System32\DirectX\svchost.exe
gototop
 
guojp
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2004-10-30
  • 来自:
发表于： 2005-12-05 14:56 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

谢谢你的建议，我按照里说的这样做了，当我满怀希望的重启之后，还是有病毒，郁闷阿！
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-12-05 15:01 | 短消息 资料
字号： 小 中 大 7楼

用Autoruns保存一个日志发上来
日志保存方法:选择File->Save菜单项
保存日志时注意选择Options->Hide Microsoft Entries菜单项(设置了这项后点工具栏的刷新按钮)

工具的下载、使用参考http://forum.ikaka.com/topic.asp?board=28&artid=7318038
gototop
 
guojp
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2004-10-30
  • 来自:
发表于： 2005-12-05 15:15 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

以下就是AUTORUN的结果，请高人看一看
gototop
 
guojp
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2004-10-30
  • 来自:
发表于： 2005-12-05 15:17 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

以下就是AUTORUN的结果，请高人看一看
gototop
 
guojp
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2004-10-30
  • 来自:
发表于： 2005-12-05 15:18 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

以下就是AUTORUN的结果，请高人看一看
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT