瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 今天碰到一个很厉害的病毒,在PE模式下用卡巴也杀不了

12   1  /  2  页   跳转页

[求助] 今天碰到一个很厉害的病毒,在PE模式下用卡巴也杀不了

收藏
很牛的猪
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-11-02
  • 来自:
发表于： 2008-11-07 14:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

今天碰到一个很厉害的病毒,在PE模式下用卡巴也杀不了

看过崔衍渠的文章,基本处理策略

1 使用专杀 KillHBKernel32_Troj.rar (122.31 KB)
下载 >>http://bbs.kingzoo.com/thread-18917-1-1.html

2.关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

3.下载windows清理助手V2.6清理一遍，记得之前更新好
http://www.arswp.com/download/arswp2/arswp2.zip

但是故障依旧,,病毒依然没有消除..
请高手帮忙分析下..

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:SREngLOG4.log
下载次数:213
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-7 14:04:36
描述:log
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-07 14:09 | 短消息 资料
字号： 小 中 大 2楼

回复：今天碰到一个很厉害的病毒,在PE模式下用卡巴也杀不了

个人建议重装系统

重装后
从资源管理器进入各个磁盘根目录
删除autorun.inf和
weiai.exe
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-07 14:09 | 短消息 资料
字号： 小 中 大 3楼

回复：今天碰到一个很厉害的病毒,在PE模式下用卡巴也杀不了

因为有好几个做了针对卡巴的免杀

以及替换系统重要文件了，卡巴不能杀的

所以重启电脑，就又下载一堆毒呗

愿意手工清理么？

它竟然又更新了

比以前多了好多东西

估计快要不更新了
最后编辑天月来了 最后编辑于 2008-11-07 14:13:24
gototop
 
很牛的猪
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-11-02
  • 来自:
发表于： 2008-11-07 14:10 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：今天碰到一个很厉害的病毒,在PE模式下用卡巴也杀不了

难道只能重装了么..公司的电脑,,一堆数据在C盘...整理就要好长时间
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-07 14:12 | 短消息 资料
字号： 小 中 大 5楼

回复 4F 很牛的猪 的帖子

数据移到其他分区

从资源管理器进入各个磁盘根目录
删除autorun.inf和weiai.exe

手工杀毒难度太大了
gototop
 
303266474
头像
锋芒艾服狮
  • 帖子:1188
  • 注册: 2006-07-17
  • 来自:
发表于： 2008-11-07 14:13 | 短消息 资料
字号： 小 中 大 6楼

回复：今天碰到一个很厉害的病毒,在PE模式下用卡巴也杀不了

真够稀罕的,一来就看到这么多图.
的确是重装比较省事.
手动删的话也删一段子时间.
gototop
 
303266474
头像
锋芒艾服狮
  • 帖子:1188
  • 注册: 2006-07-17
  • 来自:
发表于： 2008-11-07 14:14 | 短消息 资料
字号： 小 中 大 7楼

回复 4F 很牛的猪 的帖子

能进PE那就把数据都拷到别的盘里呗.

不过别的盘可不能双击打开了.
gototop
 
很牛的猪
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-11-02
  • 来自:
发表于： 2008-11-07 14:29 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：今天碰到一个很厉害的病毒,在PE模式下用卡巴也杀不了

算了~~我还是重装吧~
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-07 14:31 | 短消息 资料
字号： 小 中 大 9楼

回复：今天碰到一个很厉害的病毒,在PE模式下用卡巴也杀不了

等一下呀

你可以试试操作清理的呀

别走呀

你们上面几个真烦人
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-07 14:31 | 短消息 资料
字号： 小 中 大 10楼

回复 8F 很牛的猪 的帖子

不仅仅是重装的问题

如重装系统后未按照5楼操作


病毒会无法杀绝的
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT