123   1  /  3  页   跳转页

[求助] Trojan.Win32.Mnless.dtn

收藏
aimeegao
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-09-09
  • 来自:
发表于： 2008-09-09 13:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Trojan.Win32.Mnless.dtn

Trojan.Win32.Mnless.dtn,这个病毒怎么删除呀.

每次瑞星都可以查到这个病毒，但是立即在杀毒，这个病毒还是存在，怎么能彻底消灭他呢。

谢谢个位大侠了。。。。急呀。。。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; .NET CLR 2.0.50727)
分享到：
gototop
 
烟柳
头像
卡卡反病毒小组
  • 帖子:499
  • 注册: 2008-08-08
  • 来自:福建
论坛8周年活动礼物
发表于： 2008-09-09 13:05 | 短消息 资料
字号： 小 中 大 2楼

回复：Trojan.Win32.Mnless.dtn

用sreng扫描一份日志上来
sreng下载：http://www.kztechs.com/sreng/download.html

SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
gototop
 
aimeegao
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-09-09
  • 来自:
发表于： 2008-09-09 13:14 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：Trojan.Win32.Mnless.dtn

2008-09-09,13:15:26

System Repair Engineer 2.6.12.1018
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
    进程特权扫描
gototop
 
aimeegao
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-09-09
  • 来自:
发表于： 2008-09-09 13:15 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：Trojan.Win32.Mnless.dtn

烟柳 ,按你说的我把日志传上来了，我病毒怎么删除呢
gototop
 
fillix
头像
飘泊而立狮
  • 帖子:771
  • 注册: 2008-07-05
  • 来自:哪
发表于： 2008-09-09 13:27 | 短消息 资料
字号： 小 中 大 5楼

回复 4F aimeegao 的帖子

晕了，扫描完后点【保存日志】，默认格式就行，再把保存的日志里的内容发上来，你刚刚发的那个只是个开头
Xdelbox使用方法
gototop
 
aimeegao
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-09-09
  • 来自:
发表于： 2008-09-09 13:35 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：Trojan.Win32.Mnless.dtn

Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 1016, C:\PROGRAM FILES\COMMON FILES\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 3632, D:\DOWNLOADS\SRENG2\SRENGLDR.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3632, D:\DOWNLOADS\SRENG2\SRENGLDR.EXE]

==================================
API HOOK
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x00EC1FFD)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x00EC20E5)

==================================
隐藏进程
N/A

==================================


[/CODE]
gototop
 
aimeegao
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-09-09
  • 来自:
发表于： 2008-09-09 13:36 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：Trojan.Win32.Mnless.dtn

全贴上来好像不行哦，我看到最后是有危险的我就先贴上来了，
gototop
 
aimeegao
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-09-09
  • 来自:
发表于： 2008-09-09 13:39 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：Trojan.Win32.Mnless.dtn

我用360杀出来的是:

PopuarMalware,路径C:\WINDOWS\system32\fsutk.dll

我是不是要把这个文件找到删除呢?那会不会影响到电脑的使用，汗~~~

360杀的到，但杀不掉,每次杀了，再杀毒,还是一样出来。
gototop
 
fillix
头像
飘泊而立狮
  • 帖子:771
  • 注册: 2008-07-05
  • 来自:哪
发表于： 2008-09-09 14:19 | 短消息 资料
字号： 小 中 大 9楼

回复 7F aimeegao 的帖子

为什么全贴上来不行呀

不全贴上来怎么帮你呀，你现在贴上来的其实都没问题的

或者你用附件上传吧（点右下角的回复就知道怎么传附件了）
Xdelbox使用方法
gototop
 
aimeegao
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-09-09
  • 来自:
发表于： 2008-09-09 14:31 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：Trojan.Win32.Mnless.dtn

没人理我
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT