12   1  /  2  页   跳转

紧急求助!!!!

紧急求助!!!!

中毒了,C:\WINDOWS下有svchost.exe,会在进程里出现,不过可以结束,还可以删除这个文件,但是一重起又有了, C:\WINDOWS\system32下生成Explorer.EXE,而且进程里的也是这个,我知道是病毒,但是删不掉,进程里只有一个Explorer.EXE,但是从卡卡里看是这个病毒的,好象开机运行的是病毒路径的Explorer.EXE,正常的Explorer.EXE似乎不运行了。瑞星查不出,卡卡查出但删不掉。
请大家救我啊
分享到:
gototop
 

回复:紧急求助!!!!

用windows清理助手清理一下系统。
windows清理助手下载页面:http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘

贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提

供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
友情连接:www.jiake168.com(获得国家专利的私家车车身广告官网)
邮箱:571wind@163.com(只收样本)
gototop
 

回复:紧急求助!!!!

。。。。大家帮忙啊
gototop
 

回复:紧急求助!!!!

高手们不在吗?
gototop
 

回复:紧急求助!!!!

我不是回复你了吗?
照做啊
友情连接:www.jiake168.com(获得国家专利的私家车车身广告官网)
邮箱:571wind@163.com(只收样本)
gototop
 

回复:紧急求助!!!!

晕,你给的东西里就有问题。。。。。。。。。
gototop
 

回复:紧急求助!!!!

晕,清理一次,本来连病毒文件是2130,现在,病毒还在,文件数是2129,不知道哪个正常文件被清理了,我晕。
gototop
 

回复:紧急求助!!!!

解决了,但解决的让我无语,我从卡卡里看,病毒路径的属性是安全,而正常路径的却是未知。我把病毒路径的文件覆盖到正常文件路径,结果好了,原来病毒跑到安全位置,把正常文件放到错误路径上了。。。。。。。。。
非常无语。。。。。。。。。。。
gototop
 

回复:紧急求助!!!!

晕,事情还没完,我今天,把正常路径下的Explorer.EXE复制到别的位置,卡卡还是显示是木马,只是显示的是复制后的位置有问题。
用卡卡删除后重起,再复制,还是有,难道原文件被替换了,我复制后,把正常路径的Explorer.EXE删除,系统自动生成新的,但是复制移动后的却删除不了。
请大家帮忙啊
gototop
 

回复:紧急求助!!!!

。。。。不会是报错吧?
一复制到其他位置,卡卡就报,怎么在正常路径,卡卡查不出?
。。。。。。来人啊,帮忙啊
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT