1   1  /  1  页   跳转

[求助] Backdoor.Win32.RWX.hh是什么病毒

Backdoor.Win32.RWX.hh是什么病毒

病毒名称如上  怎么删都删不了 瑞星杀不了 明明是空文件夹缺占用了4G
高手来啊 帮我处理下 恳请中~~~~~~~~~~~还我电脑清白啊

附件: SREngLOG.log (2008-7-24 8:28:20, 45.64 K)
该附件被下载次数 122



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复 1F 向天问 的帖子

显示隐藏文件。
找到C:\WINDOWS\system32\WIND0WS.exe
打包发上来
gototop
 

回复:Backdoor.Win32.RWX.hh是什么病毒

可疑文件
自己测下
C:\WINDOWS\tsnpstd3.exe
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\system32\drivers\oreans32.sys
http://www.virscan.org/
http://www.virustotal.com/zh-cn/

删除服务及对应文件
[QoS  RSVP / QoS  RSVP][Stopped/Auto Start]
  <C:\WINDOWS\system32\WIND0WS.exe><N/A>
删除浏览器加载项
[阿里工具条]
  {78B2F60E-AFA5-4d3d-A49E-2BFF013D9D23} <C:\PROGRA~1\Alisoft\Toolbar\Assist\yasbar.dll, N/A>
[]
  {EC0978ED-24E3-403C-AB7A-060E388553E6} <, >
[]
  {00000AAA-A363-466E-BEF5-9BB68697AA7F} <, >[]
  {05C1004E-2596-48E5-8E26-39362985EEB9} <, >
[EscPWDCtrl Class]
  {0C207959-1551-4E49-993C-78DD2D62955F} <C:\WINDOWS\system32\EscPWD.dll, >[]
  {18226BF8-DC0B-4D81-80E9-A41AE37BB73A} <, >

[]
  {1F364305-AA45-47B5-9F9D-39A8B94E7EF1} <, >
[]
  {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} <, >

[]
  {2EEDA47E-8D5C-4d7e-B4B6-E16E19218555} <>
[]
  {3C38DEE8-BE1A-4DEC-B232-2C78706CC7EA} <, >
[]
  {5CD4310E-88FB-43C1-BE24-5F3FA9C5C9D1} <, >
[阿里工具条]
  {78B2F60E-AFA5-4D3D-A49E-2BFF013D9D23} <C:\PROGRA~1\Alisoft\Toolbar\Assist\yasbar.dll, N/A>
[]
  {90203FFD-EF7F-4059-BC56-369E4D6D3834} <, >
[]
  {92780B25-18CC-41C8-B9BE-3C9C571A8263} <, >
[]
  {95B3F550-91C4-4627-BCC4-521288C52977} <, >
[]
  {962EFB8E-2683-42D4-AC74-AAA4C759B9C6} <, >
[]
  {ACACC6EB-1FBA-4E13-A729-53AEB2DF54F8} <, >
[]
  {C95FE080-8F5D-11D2-A20B-00AA003C157B} <, >
[]
  {FB5DA724-162B-11D3-8B9B-AA70B4B0B524} <, >
[]
  {FB5DA724-162B-11D3-8B9B-AA70B4B0B525} <, >
[]
  {FB5F1910-F110-11D2-BB9E-00C04F795683} <, >
[]
  {FE3FCAE7-0A37-4506-8A7D-3CC9A04D2CA8} <, >
[]
  {EC0978ED-24E3-403C-AB7A-060E388553E6} <, >
gototop
 

回复:Backdoor.Win32.RWX.hh是什么病毒

这个是什么东西?
C:\WINDOWS\system32\WIND0WS.exe
gototop
 

回复 3F aaccbbdd 的帖子

C:\WINDOWS\system32\drivers\oreans32.sys
中发现
Win32.SuspectCrc 
Backdoor.SdBot.aoz 
Trojan/W32.Rootkit.33952
Rootkit.Agent.ad
都是病毒吗?  QQ现在已经被盗了
下一步该怎么办啊??
gototop
 

回复:Backdoor.Win32.RWX.hh是什么病毒

删除C:\WINDOWS\system32\drivers\oreans32.sys
并删除相应注册表项
好久没来了
嘻嘻
gototop
 

回复: Backdoor.Win32.RWX.hh是什么病毒



引用:
原帖由 向天问 于 2008-7-24 22:33:00 发表
C:\WINDOWS\system32\drivers\oreans32.sys
中发现
Win32.SuspectCrc 
Backdoor.SdBot.aoz 
Trojan/W32.Rootkit.33952
Rootkit.Agent.ad
都是病毒吗?  QQ现在已经被盗了
下一步该怎么办啊??


qq联系腾讯的客服

删除驱动文件并抑制再生
并删除驱动项目

手工杀毒方法见我的签名
gototop
 

回复: Backdoor.Win32.RWX.hh是什么病毒



引用:
原帖由 baohe 于 2008-7-24 8:53:00 发表
显示隐藏文件。
找到C:\WINDOWS\system32\WIND0WS.exe
打包发上来
请楼主按上面说的,上传有关压缩文件……
打酱油的……
gototop
 

回复 6F 开心101 的帖子

怎么删除注册表项
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT