123   1  /  3  页   跳转

[求助] Trojan.DL.Win32.MyDown.bal如何杀···

Trojan.DL.Win32.MyDown.bal如何杀···

中了杀不死,在安全模式下用瑞星杀,重启后又出现,急~~

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:208
文件类型:text/plain
文件大小:
上传时间:2008-10-22 14:40:03
描述:txt

附件附件:

文件名:081023.log
下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-22 14:40:03
描述:log

分享到:
gototop
 

回复:Trojan.DL.Win32.MyDown.bal如何杀···

无发现可疑文件。

请提供病毒路径和病毒处理状态。
gototop
 

回复:Trojan.DL.Win32.MyDown.bal如何杀···

看了日志,未发现可疑文件。
楼主可以上传病毒文件到分析
(1).论坛的可疑文件交流区  http://bbs.ikaka.com/showforum-20002.aspx
(2).官网的邮件服务中心/病毒样本上报。http://mailcenter.rising.com.cn/uploadnew.aspx
gototop
 

回复:Trojan.DL.Win32.MyDown.bal如何杀···

病毒在共享文件盘,E盘, yt8a.exe
gototop
 

回复 4F hejinfeng 的帖子

请提供准确的路径:

比如:C:\Documents and Settings\All Users\「开始」菜单\程序\瑞星全功能安全软件

这样的完整路径。
gototop
 

回复:Trojan.DL.Win32.MyDown.bal如何杀···

e:\保险\yt8a.exe
e:\导盘备份个税\yt8a.exe
e:\工资\yt8a.exe
gototop
 

回复 6F hejinfeng 的帖子

这样就很直观了。。

把这3个都手工删了就行了。

e:\保险\yt8a.exe
e:\导盘备份个税\yt8a.exe
e:\工资\yt8a.exe
gototop
 

回复:Trojan.DL.Win32.MyDown.bal如何杀···

查找e:\导盘备份个税\yt8a.exe
瑞星被关掉,卸载瑞星安装360卫士,发现有木马在C D E F 盘 病毒文件多了 AUTORUN.INI 和yt8a.exe 360安装也不能启动
gototop
 

回复: Trojan.DL.Win32.MyDown.bal如何杀···

日志未发现异常……

如果上面的日志是在安全模式下扫描的,那么请在正常模式下扫描一个新日志上传……
打酱油的……
gototop
 

回复: Trojan.DL.Win32.MyDown.bal如何杀···

求~~ 帮忙

附件附件:

文件名:081024.log
下载次数:162
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-23 9:41:19
描述:log

附件附件:

下载次数:186
文件类型:text/plain
文件大小:
上传时间:2008-10-23 9:41:19
描述:txt

gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT