12   1  /  2  页   跳转页

[求助] 请问这是什么病毒？

收藏
cvfr
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-10-13
  • 来自:
发表于： 2008-10-13 21:53 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请问这是什么病毒？

前几天，突然发现瑞星杀毒软件被关闭了，重启后进不了系统，用ＸＰ系统盘重装发现分区被破坏，重新分区重装系统，进入后，发现只要一点有关杀毒的网站，页面一闪就关，但其他网站访问正常．格式化几遍，重装几次都是这样，安全模式进不了，一进就重启．
有人说这是ＡＶ终结者病毒，很难解决，瑞星杀不了，我该怎么办？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-10-13 22:31 | 短消息 资料
字号： 小 中 大 2楼

回复：请问这是什么病毒？

参看http://bbs.ikaka.com/showtopic-8442813.aspx
2楼，扫描一个报告，保存报告，做为附件上传上来（点帖子右下引用或回复即可）
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
cvfr
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-10-13
  • 来自:
发表于： 2008-10-25 16:49 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 请问这是什么病毒？

我传上来，你可要帮我解决

附件附件:

文件名:10.rar
下载次数:189
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-25 16:48:55
描述:rar

附件附件:

文件名:2.rar
下载次数:251
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-25 16:48:55
描述:rar

附件附件:

文件名:HVISP.rar
下载次数:221
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-25 16:48:55
描述:rar
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-25 16:50 | 短消息 资料
字号： 小 中 大 4楼

回复：请问这是什么病毒？

那是日志么？
病毒样本请发到可疑文件交流区



解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描
等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr

4.为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我
gototop
 
cvfr
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-10-13
  • 来自:
发表于： 2008-10-25 17:38 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 4F aaccbbdd 的帖子

是病毒样本
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-25 17:39 | 短消息 资料
字号： 小 中 大 6楼

回复 5F cvfr 的帖子

这里流程：
描述情况，上传日志---------提供方法---------求助者操作

要想解决
还是上传下日志
gototop
 
cvfr
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-10-13
  • 来自:
发表于： 2008-10-26 10:08 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 请问这是什么病毒？

这是日志吗，今天开机刚扫的，不不知有用没

附件附件:

文件名:rslog.txt
下载次数:206
文件类型:text/plain
文件大小:
上传时间:2008-10-26 10:08:04
描述:txt
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-26 10:10 | 短消息 资料
字号： 小 中 大 8楼

回复 7F cvfr 的帖子

卡卡日志没用
太不全了

还不如卡卡听诊器

扫描日志方法在2楼
你先扫描
卡卡日志我先看着
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-26 10:12 | 短消息 资料
字号： 小 中 大 9楼

回复：请问这是什么病毒？

流氓软件
  [A ] 20. c:\program files\zztoolbar\toolband.dll



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
      {489873CE-F3E1-44A3-8E89-04BE26BE4446}
        [A ] 21. c:\program files\zztoolbar\toolbar_bho.dll



http://www.arswp.com/download.html
清理助手清理下系统
干掉流氓软件
别的貌似很正常
gototop
 
cvfr
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-10-13
  • 来自:
发表于： 2008-10-26 13:42 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 请问这是什么病毒？

这个日志行吗

附件附件:

文件名:2222.rar
下载次数:159
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-26 13:42:13
描述:rar
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT