瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了(*.PIF)病毒，也就是3.pif。杀不干静？？？？？？？

12   1  /  2  页   跳转页

[求助] 中了(*.PIF)病毒，也就是3.pif。杀不干静？？？？？？？

收藏
空中的一朵云
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-04-07
  • 来自:
发表于： 2008-10-10 17:49 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了(*.PIF)病毒，也就是3.pif。杀不干静？？？？？？？

中了(*.PIF)病毒，也就是3.pif。杀不干静？？？？？？？
现有好几台电脑都中了。
用了很多软件：超级兔子，Windows清理助手，金山清理专家，TrojanKiller.exe，RepairTool.exe，瑞星，金山等，都杀不干静。
希望能出个专杀。
附件里是扫描的日志，请帮忙看看！


附件: SREngLOG.log (2008-10-10 17:49:01, 10.91 K)
该附件被下载次数 123



附件: 瑞星听诊信息.rar (2008-10-10 17:49:01, 3.83 K)
该附件被下载次数 156



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)
最后编辑空中的一朵云 最后编辑于 2008-10-13 13:16:58
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-10-10 18:00 | 短消息 资料
字号： 小 中 大 2楼

回复：中了(*.PIF)病毒，杀不干静？？？？？？？

这文件夹是什么东西？
C:\WINDOWS\Driver..\
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-10-10 18:19 | 短消息 资料
字号： 小 中 大 3楼

回复 1F 空中的一朵云 的帖子

C:\WINDOWS\Driver.\daemon.exe

请将此文件打包发到样本区。这个程序有问题。
gototop
 
JayFaye
头像
叱咤花甲狮
  • 帖子:3546
  • 注册: 2004-08-15
  • 来自:
发表于： 2008-10-10 19:11 | 短消息 资料
字号： 小 中 大 4楼

回复：中了(*.PIF)病毒，杀不干静？？？？？？？

那个drvier..目录就是病毒生成的，见过

记得似乎C盘根目录下还有一个“bad.”这个目录，里面也是病毒
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-10-10 19:13 | 短消息 资料
字号： 小 中 大 5楼

回复：中了(*.PIF)病毒，杀不干静？？？？？？？

楼主注意。资源管理器浏览的话
Driver.文件夹显示为Driver
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
Frank3160449
头像
自信弱冠狮
  • 帖子:429
  • 注册: 2008-05-25
  • 来自:唐山
发表于： 2008-10-10 19:27 | 短消息 资料
字号： 小 中 大 6楼

回复：中了(*.PIF)病毒，杀不干静？？？？？？？

楼主用瑞星2009杀毒软件试试。。
时间过得好快。。。。
gototop
 
猎豹一号
头像
快乐黄口狮
  • 帖子:164
  • 注册: 2008-08-01
  • 来自:祖国的南端
发表于： 2008-10-10 21:12 | 短消息 资料
字号： 小 中 大 7楼

回复：中了(*.PIF)病毒，杀不干静？？？？？？？

建议
先用wsyscheck（11楼的 http://bbs.ikaka.com/showtopic-8442813.aspx）找到C:\WINDOWS\Driver.\daemon.exe并结束它，
接着用xdelbox删除C:\WINDOWS\Driver.\daemon.exe和C:\WINDOWS\Driver..\daemon.exe，
最后用SRENG编辑注册表[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <user><C:\WINDOWS\Driver..\daemon.exe>  []，即是删除里面的
C:\WINDOWS\Driver..\daemon.exe。，
最后用Windows清理助手和杀毒软件全盘清理。
天啊！

路是自己选的！
gototop
 
空中的一朵云
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-04-07
  • 来自:
发表于： 2008-10-13 13:13 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 3F baohe 的帖子

C:\WINDOWS\Driver.\daemon.exe

请将此文件打包发到样本区。这个程序有问题。

这个文件夹显示为空，打不开，不让压缩，也不让就这样上传。压缩时提示找不到指定文件。
最后编辑空中的一朵云 最后编辑于 2008-10-13 13:22:05
gototop
 
空中的一朵云
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-04-07
  • 来自:
发表于： 2008-10-13 13:33 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 中了(*.PIF)病毒，也就是3.pif。杀不干静？？？？？？？



引用:
原帖由 猎豹一号 于 2008-10-10 21:12:00 发表
建议
先用wsyscheck（11楼的 http://bbs.ikaka.com/showtopic-8442813.aspx）找到C:\WINDOWS\Driver.\daemon.exe并结束它，
接着用xdelbox删除C:\WINDOWS\Driver.\daemon.exe和C:\WINDOWS\Driver..\daemon.exe，
最后用SRENG编辑注


C:\WINDOWS\Driver.文件夹显示为空，找不到daemon.exe.可以把Driver.文件夹删除吗？谢谢！
任务管理器里有daemon.exe程序，可以正常结束它。但在我的电脑里搜索不到这个文件，只搜到这两个文件：
cidaemon.exe，在C：WINDOWS\SYSTEM32里。
DAEMON.EXE-36A9BAD9.pf  在c：WINDOWS\PREFETCH里面。
不只有关系否？谢谢！
gototop
 
lichun005
头像
初生襁褓狮
  • 帖子:64
  • 注册: 2008-10-11
  • 来自:King爱好者
发表于： 2008-10-13 13:36 | 短消息 资料
字号： 小 中 大 10楼

回复 8F 空中的一朵云 的帖子

用winrar看能否显示，一般的病毒都搞点隐藏属性什么的
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT