瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑中了恶意木马,请大家帮忙看看

1   1  /  1  页   跳转

[求助] 电脑中了恶意木马,请大家帮忙看看

电脑中了恶意木马,请大家帮忙看看

电脑中毒了,请帮忙看看。

用360安全卫士检测出两个恶评插件,木马名称为1:my1.tmp木马,2:trojan.siemous恶意木马。无法删除。用安全卫士直接删除重启后再扫描还是存在,附sreng日志,请帮忙看看如何才能彻底清除,谢谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Poco 0.31; Maxthon; QQDownload 1.7; Maxthon; .NET CLR 1.1.4322)

附件附件:

文件名:080805.txt
下载次数:117
文件类型:text/plain
文件大小:
上传时间:2008-8-5 22:38:41
描述:txt

附件附件:

文件名:080805.txt
下载次数:105
文件类型:text/plain
文件大小:
上传时间:2008-8-5 22:54:03
描述:txt

最后编辑冰寒客 最后编辑于 2008-08-05 22:54:03
分享到:
gototop
 

回复:电脑中毒了,请帮忙看看

这两个比较可疑,上传www.virscan.org检测一下:
C:\WINDOWS\system32\drivers\pnpmem.sys
C:\WINDOWS\system32\winio.sys
gototop
 

回复:电脑中了恶意木马,请大家帮忙看看

C:\WINDOWS\system32\drivers\pnpmem.sys
制作系统时集成的驱动
winio.sys可以检测下

1.建议使用XDelBox删除以下文件:(XDelBox1.7下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\winlib .dll
c:\windows\svchost.exe


2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Window Time / Window Time]    <C:\WINDOWS\svchost.exe>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[55671 / 55671]    <>
[55671 / 55671]    <>
[Microsoft Embedded Controller Driver / ACPIEC]    <>
[Microsoft Embedded Controller Driver / ACPIEC]    <>
gototop
 

回复:电脑中了恶意木马,请大家帮忙看看

补充一下 :进程里插入了C:\WINDOWS\system32\winlib .dll 建议删除
gototop
 

回复:电脑中了恶意木马,请大家帮忙看看

我觉得C:\WINDOWS\system32\acs.exe也没什么用,建议删除。
gototop
 

回复:电脑中了恶意木马,请大家帮忙看看

Atheros 无线网卡的驱动进程。正常应位于系统文件夹中,若在 C:\Program Files\ACS-Style 中发现 acs.exe 和 rxBot.exe,则是中了 Kelvir.I 蠕虫病毒,其中 rxBot.exe 是 Win32.Rbot.CGR 病毒的一个副本,acs.exe 是蠕虫的传播部分。
楼主不放心的话可一个上传检测一下http://www.virscan.org/
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT