1   1  /  1  页   跳转页

[求助] 高手帮忙！！！

收藏
gongtong
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-07-12
  • 来自:
发表于： 2008-07-20 15:34 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

高手帮忙！！！

瑞星查出：RootKit.Win32.Agent.bed 
C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\SYSTEM\8uiFrvfvox_2048.exe>>$[32]\23.sys
瑞星杀毒后重起还有毒，删除染毒文件也不行，在别的文件又有毒

附件是扫描结果

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

文件名:SREngLOG.log
下载次数:84
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-20 15:34:20
描述:log
分享到：
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-20 15:58 | 短消息 资料
字号： 小 中 大 2楼

回复: 高手帮忙！！！

如果那是文件夹，就没有事
报告中没有可疑项目

如果不是文件夹：

1.请将文件C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\SYSTEM\8uiFrvfvox_2048.exe压缩为RAR上传上来


2.使用XDelBox删除以下文件：(XDelBox，点击后进原创软件下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作

C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\SYSTEM\8uiFrvfvox_2048.exe


或者安全模式下更新杀软扫描一遍
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
gongtong
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-07-12
  • 来自:
发表于： 2008-07-20 16:02 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 高手帮忙！！！

这就是了

附件附件:

下载次数:149
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-20 16:02:17
描述:rar
gototop
 
gongtong
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-07-12
  • 来自:
发表于： 2008-07-20 16:04 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 2F 天云一剑 的帖子

请问能不能删除这个文件？？
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-20 16:06 | 短消息 资料
字号： 小 中 大 5楼

回复：高手帮忙！！！

稍等～
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
gongtong
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-07-12
  • 来自:
发表于： 2008-07-20 16:09 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 5F 天云一剑 的帖子

好的
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-20 16:17 | 短消息 资料
字号： 小 中 大 7楼

回复: 高手帮忙！！！

删除它
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT