瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救!!Backdoor.Win32.Delf.xxd这个病毒怎么能彻底删除?(Sreng日志)

1   1  /  1  页   跳转页

求救!!Backdoor.Win32.Delf.xxd这个病毒怎么能彻底删除?(Sreng日志)

收藏
夜风之成
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2007-01-16
  • 来自:
发表于： 2007-08-26 22:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求救!!Backdoor.Win32.Delf.xxd这个病毒怎么能彻底删除?(Sreng日志)

我的电脑中了Backdoor.Win32.Delf.xxd，每次瑞星都显示清除成功，但是重起后再次扫描还是提示中了Backdoor.Win32.Delf.xxd这个毒..各位大哥大姐帮帮忙~感激不尽~


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:117
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-26 22:46:57
描述:

最后编辑2007-08-26 23:34:16.513000000
分享到：
gototop
 
夜风之成
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2007-01-16
  • 来自:
发表于： 2007-08-26 22:49 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

有时还会自己死机然后弹出一个蓝屏~蓝屏上有些英文字的~请帮忙下解决我的问题~谢谢各位
gototop
 
matongtoto
头像
自信弱冠狮
  • 帖子:376
  • 注册: 2007-08-22
  • 来自:
发表于： 2007-08-26 22:52 | 短消息 资料
字号： 小 中 大 3楼

日志没问题
gototop
 
matongtoto
头像
自信弱冠狮
  • 帖子:376
  • 注册: 2007-08-22
  • 来自:
发表于： 2007-08-26 22:53 | 短消息 资料
字号： 小 中 大 4楼

蓝屏时有行代码你可以记下来
看看是硬件还是软件问题
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2007-08-26 23:11 | 短消息 资料
字号： 小 中 大 5楼

==================================
驱动程序
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
  <system32\DRIVERS\npf.sys><CACE Technologies>
==================================
用SRENG扫描工具删除以上驱动程序。

重启进入安全模式删除以下文件：
C:\WINDOWS\system32\DRIVERS\npf.sys

不要再开着QQ扫描日志！扫描日志前先关闭QQ、TM、迅雷等无关程序！火大中！
gototop
 
流星陨落
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-04-17
  • 来自:
发表于： 2007-08-26 23:24 | 短消息 资料
字号： 小 中 大 6楼

c:\windows\$hf_mig$\kb899588\update\kb899588.log（病毒文件）
c:\windows\system32\drivers\quakedrv.sys（可疑文件）


以上文件压缩发送到http://up.rising.com.cn/webmail/uploadnew.htm
等待可疑文件回复，如果邮件回复不是病毒，请不要随意删除文件，如果邮件回复是病毒，使用卡卡助手清理系统，并且进入安全模式，使用系统自带搜索功能，勾选搜索隐藏文件，对病毒文件进行全盘搜索，找到后删除，升级瑞星到最新版本全盘杀毒，如果本次回复未能解决您的问题，请点击论坛上面灰色的“已解决”
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2007-08-26 23:34 | 短消息 资料
字号： 小 中 大 7楼

引用:
【流星陨落的贴子】c:\windows\$hf_mig$\kb899588\update\kb899588.log（病毒文件）
c:\windows\system32\drivers\quakedrv.sys（可疑文件）


以上文件压缩发送到http://up.rising.com.cn/webmail/uploadnew.htm
等待可疑文件回复，如果邮件回复不是病毒，请不要随意删除文件，如果邮件回复是病毒，使用卡卡助手清理系统，并且进入安全模式，使用系统自带搜索功能，勾选搜索隐藏文件，对病毒文件进行全盘搜索，找到后删除，升级瑞星到最新版本全盘杀毒，如果本次回复未能解决您的问题，请点击论坛上面灰色的“已解决”

………………
c:\windows\$hf_mig$\kb899588\update\kb899588.log这个文件和对应的服务项目感觉有点怪，开始写上了后来因不确定又删除了，看来是伪装补丁程序的病毒服务。
感谢流星版主解惑。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT