瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 又中病毒．请版主帮忙看下．谢谢．

1   1  /  1  页   跳转页

又中病毒．请版主帮忙看下．谢谢．

收藏
君子鱼
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2005-07-23
  • 来自:
发表于： 2007-11-04 20:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

又中病毒．请版主帮忙看下．谢谢．

sreng扫描结果在附加．请版主指教下清楚办法．
会自动生成木马病毒．
奇虎360安全卫士木马查杀历史报告

木马名称：Trojan/Win32.Rootkit
路径：D:\System Volume Information\_restore{CEC21AC5-7CBD-42CC-889B-1BA6F28CEA6D}\RP119\A0023950.sys
查杀时间 ：2007-11-04 20:28
木马名称：Adware/Win32.VB.TK
路径：D:\Program Files\Common Files\Microsoft Shared\MSInfo\OINFOGDI.OCX
查杀时间 ：2007-11-04 20:28


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; WBP/20070724)

附件附件:

下载次数:95
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-4 20:54:48
描述:

最后编辑2007-11-05 23:11:08
分享到：
gototop
 
琼台听雨
头像
自信弱冠狮
  • 帖子:464
  • 注册: 2007-02-07
  • 来自:
发表于： 2007-11-04 22:36 | 短消息 资料
字号： 小 中 大 2楼

\SystemRoot\System32\DRIVERS\s20tt.sys这个驱动可疑，其他的实在是没看出什么
gototop
 
秋叶濛濛
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2007-03-08
  • 来自:
发表于： 2007-11-04 23:23 | 短消息 资料
字号： 小 中 大 3楼

关闭系统还原 删除System Volume Information文件夹
同问 s20tt.sys 这个是什么驱动?
gototop
 
琼台听雨
头像
自信弱冠狮
  • 帖子:464
  • 注册: 2007-02-07
  • 来自:
发表于： 2007-11-05 00:11 | 短消息 资料
字号： 小 中 大 4楼

引用:
【秋叶濛濛的贴子】关闭系统还原 删除System Volume Information文件夹
同问 s20tt.sys 这个是什么驱动?
………………

不建议完全删除系统还原文件夹，因为有可能只是一个还原点有问题，而且没有权限你也不能删除
gototop
 
君子鱼
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2005-07-23
  • 来自:
发表于： 2007-11-05 23:22 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

请版主来帮忙下.
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT