瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了system.exe反复查杀处理不掉看这里

1   1  /  1  页   跳转页

[转载] 中了system.exe反复查杀处理不掉看这里

收藏
kekao
头像
快乐黄口狮
  • 帖子:151
  • 注册: 2008-03-08
  • 来自:
发表于： 2008-11-09 17:52 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了system.exe反复查杀处理不掉看这里

至于替换系统文件及如何处理暂时不说.很多用户反映,启动项中的system.exe查杀后.重启之后.不上QQ就不会复发.一但上了QQ.恶梦又随之降临.今天一网友求助.远程查看之后,把可疑文件全部粉碎重启后.与之又进行QQ聊天,发现情况还是没有变化.查看QQ安装目录D:\Program Files\Tencent\QQ\PSAPI.DLL]  [N/A, ]无数字签名.生成时间就是病毒创建的时间.PSAPI.DLL小a报win32:trojan-gen{other}

请大家查看目录有无此文件,删除掉.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-09 17:59 | 短消息 资料
字号： 小 中 大 2楼

回复：中了system.exe反复查杀处理不掉看这里

急需要此样本

可惜呀
gototop
 
kekao
头像
快乐黄口狮
  • 帖子:151
  • 注册: 2008-03-08
  • 来自:
发表于： 2008-11-09 18:09 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：中了system.exe反复查杀处理不掉看这里

放在360论坛上了.
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-09 18:26 | 短消息 资料
字号： 小 中 大 4楼

回复：中了system.exe反复查杀处理不掉看这里

地址
gototop
 
kekao
头像
快乐黄口狮
  • 帖子:151
  • 注册: 2008-03-08
  • 来自:
发表于： 2008-11-09 18:34 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：中了system.exe反复查杀处理不掉看这里
gototop
 
kekao
头像
快乐黄口狮
  • 帖子:151
  • 注册: 2008-03-08
  • 来自:
发表于： 2008-11-09 18:36 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：中了system.exe反复查杀处理不掉看这里

目前只有几家报.卡巴,瑞星暂时无反应.请加入库.
gototop
 
hnxylsq
头像
拙长孩提狮
  • 帖子:52
  • 注册: 2003-05-29
  • 来自:
发表于： 2008-11-09 20:57 | 短消息 资料
字号： 小 中 大 7楼

回复：中了system.exe反复查杀处理不掉看这里

今天也碰到了,第一次用SRENG配合xdel系统清理干净了
然后瑞星小伞绿色,正常.
运行QQ后,小伞没了,后来发现userinit会变成1K文件,重启后反复注销.或者TEMP\下有个DAT的病毒文件插入USERINIT中,最后解决的方法就是删除瑞星,PE下替换正常USERINIT,然后装个卡巴2009的,运行QQ,卡巴能把病毒生成的文件删除,用QQ2008修复安装,结果此QQ依然带毒,没办法只能换个目录安装.
另外发现ARSWP也被感染了.
关注安全，关注瑞星.
gototop
 
浪迹天涯16
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2007-12-17
  • 来自:
发表于： 2008-11-09 21:30 | 短消息 资料
字号： 小 中 大 8楼

回复：中了system.exe反复查杀处理不掉看这里

到360看了，你那个是个dll文件，不能起到，分析行为的作用，有.exe样本的话，请上传。
点击下载 System Repair Engineer
1 、解压缩sreng2.zip
2、 运行SREngldr.exe
3 、智能扫描=》扫描=》保存报告
4 、将日志以附件方式上传。
最后编辑浪迹天涯16 最后编辑于 2008-11-09 21:31:16
gototop
 
kekao
头像
快乐黄口狮
  • 帖子:151
  • 注册: 2008-03-08
  • 来自:
发表于： 2008-11-09 22:06 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复 8F 浪迹天涯16 的帖子

这个你把它放到QQ目录下,运行QQ看看有无反映.exe求助者上传的太多了.
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT