瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 很奇怪的病毒，杀软、360都查不出来

1   1  /  1  页   跳转页

[求助] 很奇怪的病毒，杀软、360都查不出来

收藏
奥斯卡＋卡
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2007-04-06
  • 来自:
发表于： 2008-12-25 11:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

很奇怪的病毒，杀软、360都查不出来

系统一开机就会有一个隐藏进程：C:\WINDOWS\ywpuahpg.exe
用冰刃删除后，重启会再生

SRENG扫描里有启动项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <80281686><C:\WINDOWS\t8.exe>  [File is missing]

此项删除不了，t8.exe这个文件系统里没有

小弟是菜鸟，用SRENG没看出哪里有异常的，请高手帮忙！
谢谢

还有4个映像劫持删不掉

附SRENG日志

用户系统信息：Mozilla/4.0 (Compatible win32 74.70.214.168; MSIE 6.0; Windows NT 5.1; SV1; WPS; QQDownload 1.7; InfoPath.2; .NET CLR 2.0.50727; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:166
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-25 11:39:32
描述:log

最后编辑奥斯卡＋卡 最后编辑于 2008-12-25 13:44:44
分享到：
gototop
 
晕４
头像
叱咤花甲狮
  • 帖子:5398
  • 注册: 2008-08-10
  • 来自:
发表于： 2008-12-25 12:32 | 短消息 资料
字号： 小 中 大 2楼

回复：很奇怪的病毒，杀软、360都查不出来

1.下载XDELBOX 1.8：http://www.dodudou.com/down/index.php
使用XDELBOX 1.8删除以下文件
（勾选抑压再生，从剪贴板导入而不检查路径，马上重启删除）：

C:\Program Files\tjca\EkeyClient_csp.exe
C:\WINDOWS\t8.exe


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
<NewKeyRun>
<80281686>
<ekeyman_csp_user>

下载映像劫持清除工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=435625
清除你机子的映像挟持
gototop
 
奥斯卡＋卡
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2007-04-06
  • 来自:
发表于： 2008-12-25 13:03 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：很奇怪的病毒，杀软、360都查不出来

EkeyClient_csp.exe 是一个报税的文件，正常的
    启动项目
<NewKeyRun>  是一个证书工具

大大们再帮我看看啊
gototop
 
奥斯卡＋卡
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2007-04-06
  • 来自:
发表于： 2008-12-25 14:47 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：很奇怪的病毒，杀软、360都查不出来

自己顶一下 在线等~~~~~着急~~~~谢谢~~~~~~~~
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-25 15:00 | 短消息 资料
字号： 小 中 大 5楼

回复：很奇怪的病毒，杀软、360都查不出来

扫描最新SRENG日志来看
gototop
 
ssafafsa
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-05-30
  • 来自:
发表于： 2008-12-25 15:10 | 短消息 资料
字号： 小 中 大 6楼

回复：很奇怪的病毒，杀软、360都查不出来

现在ARP在局域网很猖狂啊
gototop
 
safsdfsdfsd
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-01-01
  • 来自:
发表于： 2009-01-01 09:08 | 短消息 资料
字号： 小 中 大 7楼

回复：很奇怪的病毒，杀软、360都查不出来

用江民杀杀看
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT