瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 收集了最新资料新病毒植入木马瑞星检测出可疑文件360查出可疑垃圾插件

12   1  /  2  页   跳转

[求助] 收集了最新资料新病毒植入木马瑞星检测出可疑文件360查出可疑垃圾插件

收集了最新资料新病毒植入木马瑞星检测出可疑文件360查出可疑垃圾插件

昨天电脑中毒 经过网上查资料和电脑反复的检查 我怀疑电脑中了2005最佳病毒之一不过这次可能是变种
首先360控件查出如下:
windows临时文件
插件类型:系统运行过程中会生成临时文件
出品公司:未知
文件路径:C;\DOCUME~1\ADMINI~1\LOCALS~1\Temp\kea6.tmp

关联是.tmp用360清理 会提示什么保护explorer 然后清理掉 但是过了一会或运行瑞星查杀又会生成新的tmp文件 昨天用360清理kea6.tmp 过了一会kea6随即变成kea7,kea8,del8.tmp删不完.
还好瑞星查出的可疑文件如下:
文件监控
C:\PROGRAM FILES\360SAFE\SOFTMGR\DOWNLOAD\QVODSETUP3.EXE
注册表访问控制
C:\PROGRAM FILES\REAL\REALPLAYER\REALPLAY.EXE

然后qq也出现的异常的现象qq查杀木马提示如下:
查杀木马功能已失效,可能被木马屏蔽,建议您使用软键盘输入密码.我点击修复失败

30167端口pid随着机子重启变换

explorer .exe里有个soeA.tmp 文件全路径是C:\Documents and Settings\Administrator\Local Settings\Temp
里面还有几个可疑的文件如下:
Perflib_Perfdata_888.dat 
soeA.tmp    /*explorer .exe进程里的一个可疑文件*/
Perflib_Perfdata_438.dat
del8.tmp    /* 360里查出的临时文件文件名随即的*/
~DF5F5E.tmp
~DFA521.tmp
mmc068f339c.xml
其他的文件修改生成日期都是一样的16号生成 17号同修改的 几个文件都是非常的可疑
谁知道这是什么毒 有专杀没?我瑞星有1天没更新了 现在不感上网 帮下忙
只能用虚实机上 话说有可能是上qq中毒的 麻痹的鄙视下腾讯

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:收集了最新资料新病毒植入木马瑞星检测出可疑文件360查出可疑垃圾插件

下载windows清理助手,用它清理一下。

如果还有问题
下载SREng
下载之后解压缩,运行SREngLdr.EXE,如果不能运行,可以尝试改名为123.com;
点击“智能扫描”,勾选所有扫描项,勾选“检查进程模块的数字签名”;
然后点击“扫描”;
等待扫描完成,点击“保存报告”;
将保存的日志文件SREnglog.log作为附件上传到论坛;
gototop
 

回复:收集了最新资料新病毒植入木马瑞星检测出可疑文件360查出可疑垃圾插件

我用360木马专杀大全
查出 4个木马- -11
瑞星怎么查不出- -11
分别是
Msdos
TRJ.Win32.DL
TRJ.Win32.DL
trojan/Win32...
我先把soeA.tmp改成.e  然后explorer .exe进程里soeA.tmp就消失了 再查 真的查出
瑞星查不出是不是免疫瑞星- -11
gototop
 

回复:收集了最新资料新病毒植入木马瑞星检测出可疑文件360查出可疑垃圾插件

怎么不上传日志?还有样本呢?
gototop
 

回复:收集了最新资料新病毒植入木马瑞星检测出可疑文件360查出可疑垃圾插件

正在查杀==传
gototop
 

回复:收集了最新资料新病毒植入木马瑞星检测出可疑文件360查出可疑垃圾插件

我日 鄙视360垃圾害我机子差点重装
报搞如下
达人看下是什么木马

附件附件:

文件名:SREngLOG.log
下载次数:124
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-17 14:00:49
描述:log

最后编辑救我我 最后编辑于 2008-12-17 14:00:49
gototop
 

回复:收集了最新资料新病毒植入木马瑞星检测出可疑文件360查出可疑垃圾插件

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804

删除:
C:\WINDOWS\TEMP\ora4.tmp
C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\lva6.tmp

不论删除结果如何立即重启电脑
gototop
 

回复:收集了最新资料新病毒植入木马瑞星检测出可疑文件360查出可疑垃圾插件

尤其是360杀木马大全 查出4个木马
Msdos
TRJ.Win32.DL
TRJ.Win32.DL
trojan/Win32...

前3个杀掉电脑就出大问题 进里系统桌面图标不见了 vc调试错误的应用软件
打开我的桌面不存在 点击其他的软件如千千音乐等都提示 什么软件不存在
在别外硬盘或移到别的地方 还好有装vc 最后用之前的注册表住入进去然后
查看用户发现一个奇怪的SY..用户注销 重新等入管理员用户 系统才恢复正常
gototop
 

回复:收集了最新资料新病毒植入木马瑞星检测出可疑文件360查出可疑垃圾插件

不行啊 没用- -11
而且现在还有个问题是系统默认登入用户是SYSTEM 不是Administratot  电脑出问题了
高手指教下我该怎么办
gototop
 

回复:收集了最新资料新病毒植入木马瑞星检测出可疑文件360查出可疑垃圾插件

我靠日志这样的论坛互助帮不了你了

你试试吧

下载Dr.Web CureIt 到桌面,免安装的,直接启动全盘扫描
ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
或者
ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe

不知道你是不是局域网,或许网内其他电脑影响你。
最后编辑天月来了 最后编辑于 2008-12-17 15:02:06
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT