瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 [求助]servver.exe等瑞星查不出的文件

1   1  /  1  页   跳转

[求助]servver.exe等瑞星查不出的文件

[求助]servver.exe等瑞星查不出的文件

老婆上网不知道开了什么网页,电脑就出现异常
1、每个驱动器下都现了servver.exe和autorun.inf;
2、c:\windows\system32\下出现了118.exe和111.exe(公司同事的电脑上还有114.exe),如果运行了118.exe系统就不停地试图在启动项中添加118.exe;
3、c:\windows\system32\下存在avwlbst.exe等几个“av”打头的.exe程序
4、C:\System Volume Information和IE临时文件夹下也有异常的文件
我做过的处理:
瑞星升到最新版,进入安全模式下杀毒,能杀出system32和C:\System Volume Information和IE临时文件夹下的异常文件;servver.exe和autorun.inf查不出;手工清除servver.exe和autorun.inf;卡卡下的IE及系统修复发现有winsock服务提供者msapi Tcpip[TCP/IP]
异常,路径是system32\qdshm.dll,由于安全模式的分辨率太低,卡卡点不到修复,就没有做处理;手工把C:\System Volume Information和IE临时文件夹下所有的文件都删除C:\System Volume Information\_restore{EB64E17A-F156-4AA0-8E97-B0E43410E362}\RP1\chang.log无法删除;重启后进入正常模式,使用右键打开各个文件夹发现被删除的文件都没有了;拨号上网,注册表监控报118.exe在试图修改启动项,点拒绝,不停地在试图改启动项;在任务管理员中中断118.exe进程,然后进到各个文件夹发现删掉的文件又出现了;单独对这些文件进行查杀,结果是正常文件。很头痛,应该是Trojan.PSW.OnlineGames类型的毒,橙色八月专杀工具运行会出错,上网到处也没有一个好的解决办法。请高手帮助,瑞星已经升级到最新版本了,还是杀不干净,我应该如何做?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-10-03 08:58:24
分享到:
gototop
 

C:\servver.exe压缩加密123发给我.谢谢了.
qcqyt1983@163.com
gototop
 

请把文件压缩发送到newcenturymoon1986@yahoo.com.cn 加密123
gototop
 

我已经看到社区有人发了关于这个文件的贴子了,感谢两个大大.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT