瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 谁知道Torjan.Win32.Mnless.ebs这个怎么清除啊

12   1  /  2  页   跳转页

[求助] 谁知道Torjan.Win32.Mnless.ebs这个怎么清除啊

收藏
Romagna
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-06
  • 来自:
发表于： 2009-01-06 15:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

谁知道Torjan.Win32.Mnless.ebs这个怎么清除啊

RT
我用的是瑞星，
当提示我发现这个病毒后，我就选择清除病毒，后来又提示清除失败，要我删除文件，再后来又说删除失败，现在我要怎么办？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:148
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-7 0:12:49
描述:log

最后编辑Romagna 最后编辑于 2009-01-07 00:12:49
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-01-06 15:03 | 短消息 资料
字号： 小 中 大 2楼

回复：谁知道Torjan.Win32.Mnless.ebs这个怎么清除啊

病毒文件所在路径是什么？瑞星当前版本是多少？
╭∩╮（︶︿︶）╭∩╮
gototop
 
piao2008
头像
横据古稀狮
  • 帖子:10181
  • 注册: 2008-05-04
  • 来自:东北那嘎达
论坛8周年活动礼物
发表于： 2009-01-06 15:03 | 短消息 资料
字号： 小 中 大 3楼

回复：谁知道Torjan.Win32.Mnless.ebs这个怎么清除啊

病毒路径?瑞星处理状态?
如果是解压后杀毒的，直接手动清理
关闭系统还原，再全盘查杀试一下
gototop
 
Romagna
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-06
  • 来自:
发表于： 2009-01-06 21:05 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：谁知道Torjan.Win32.Mnless.ebs这个怎么清除啊

路径是 C:\WINDOWS\system32\xlinks.dll
版本是最新的
瑞星处理就直接让我处理它 没说是解压后杀毒
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-06 21:15 | 短消息 资料
字号： 小 中 大 5楼

回复：谁知道Torjan.Win32.Mnless.ebs这个怎么清除啊

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志以附件形式上传。
gototop
 
Romagna
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-06
  • 来自:
发表于： 2009-01-06 21:36 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：谁知道Torjan.Win32.Mnless.ebs这个怎么清除啊

上传了
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-06 21:44 | 短消息 资料
字号： 小 中 大 7楼

回复: 谁知道Torjan.Win32.Mnless.ebs这个怎么清除啊

下载附件里的“费尔”，运行它，将C:\WINDOWS\System32\xlinks.dll路径粘贴到空白处，勾选抑制文件再生。

启动项目 －－ 服务－－ 驱动程序之如下项删除:
SREng-在"启动项目->服务－>驱动程序中"选中"隐藏已认证的微软项目"然后删除下面名称的驱动程序(选中有问题的驱动后，点"删除服务"，点“设置”按钮即可。注意弹出的窗口中要点 "否NO"才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):

[TesSafe / TesSafe][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\TesSafe.sys><N/A>
之后重启电脑。

附件附件:

文件名:费_尔.rar
下载次数:172
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-6 21:44:51
描述:rar
gototop
 
Romagna
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-06
  • 来自:
发表于： 2009-01-06 21:55 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：谁知道Torjan.Win32.Mnless.ebs这个怎么清除啊

勾选完抑制文件再生、
要不要按下面的开始按钮？
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-06 21:57 | 短消息 资料
字号： 小 中 大 9楼

回复：谁知道Torjan.Win32.Mnless.ebs这个怎么清除啊

要按、、、这样就开始清除了
gototop
 
Romagna
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-06
  • 来自:
发表于： 2009-01-06 22:14 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：谁知道Torjan.Win32.Mnless.ebs这个怎么清除啊

重起完电脑以后，我再用瑞星杀了次毒，还能查到这个病毒-0-
所以我又上传了份新的报告，帮忙看下- -
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT