瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 发现病毒 不停的有程序要求联接网络

1   1  /  1  页   跳转

[求助] 发现病毒 不停的有程序要求联接网络

发现病毒 不停的有程序要求联接网络

今天一早   
瑞星发现了一个病毒    (如下图)




接着  大概5分钟一次的程序要求链接      不断重复(如下图)


请问  该如何处理?先谢了!

附上日志

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:101
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-13 9:25:12
描述:log

分享到:
gototop
 

回复:发现病毒 不停的有程序要求联接网络

这个启动项平时没见过,自己认真分辨去。
启动项目
注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2B15BE36-E36A-E26A-E269-D159C148C047}]
    <N/A><C:\WINDOWS\system32\FamDiy.exe>  [N/A]

这两文件你可能需要去控制他们了,改个名试试。我不认识。
C:\WINDOWS\qgkt.exe
C:\WINDOWS\system32\explorer.exe

————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找explorer.exe文件,复制到C:\WINDOWS\文件夹里替换。
或者这贴里找相关文件下载。

http://bbs.ikaka.com/showtopic-8417665.aspx

替换前先在任务管理器里结束explorer.exe进程。没进程就直接替换。

操作时按“Ctrl+Alt+Del”键打开任务管理器,结束相关进程。
在任务管理器上点“文件”》“新建任务”》“浏览”  将相关文件复制到相关文件夹里替换。

—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://bbs.ikaka.com/attachment.aspx?attachmentid=386491

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
————————————————————————————————————
再重启电脑,反复检查,操作的结果,

杀毒软件如果有异常,可能需要卸载重装,升级至最新版本全盘杀。

其他任何个人软件的异常,都可能需要卸载重装了。

记得打打系统漏洞补丁

这补丁很重要
http://bbs.ikaka.com/showtopic-8509685.aspx

部分工具的操作看这贴:http://bbs.ikaka.com/showtopic-8442813.aspx
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT