1   1  /  1  页   跳转页

[求助] 大虾来帮忙下~~~

收藏
ygbit
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2008-06-25
  • 来自:
发表于： 2009-01-09 00:22 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

大虾来帮忙下~~~

我的c:\windows\system32\drivers\etc\tvfmep0c.dll有这个文件，我打包发给瑞星，瑞星给我回邮说到：

1、文件名：TvFmeP0C.dll

  病毒名：Trojan.Spy.Win32.Delf.doc


您所上报的病毒文件将在瑞星2009的21.11.40版本(瑞星2008的20.78.40版本)中处理解决

我再用瑞星杀软（版本21.19.12）查时查不出来，到是讯雷的下载环境安检检查的出来，那个文件我删除不掉，ＫＡＫＡ也粉碎不了，请高手帮下忙！扫描日志我发上来了，请看下！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; MAXTHON 2.0)

附件附件:

下载次数:132
文件类型:text/plain
文件大小:
上传时间:2009-1-9 0:22:12
描述:txt
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-01-09 02:09 | 短消息 资料
字号： 小 中 大 2楼

回复: 大虾来帮忙下~~~

[windows 核心组件服务项 / windows 核心组件服务项][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\drivers\etc\TvFmeP0C.dll><Microsoft Corporation>

用SRENG扫描工具删除以上服务后，重启电脑，之后用WINRAR压缩工具找到C:\WINDOWS\system32\drivers\etc\TvFmeP0C.dll这个文件，删除之……
打酱油的……
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-01-09 02:12 | 短消息 资料
字号： 小 中 大 3楼

回复: 大虾来帮忙下~~~

[HOOKAPI / HOOKAPI][Stopped/Manual Start]
  <\??\C:\PROGRAM FILES\RISING\RAV\HookApi.Sys><N/A>

以上为瑞星组件服务，但有点问题，建议按照2楼完成病毒删除后，卸载瑞星杀软，删除其安装目录，重装瑞星杀软。
打酱油的……
gototop
 
李拜武
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2008-12-26
  • 来自:
发表于： 2009-01-09 09:56 | 短消息 资料
字号： 小 中 大 4楼

回复: 大虾来帮忙下~~~



引用:
原帖由 ygbit 于 2009-1-9 0:22:00 发表
我的c:\windows\system32\drivers\etc\tvfmep0c.dll有这个文件，我打包发给瑞星，瑞星给我回邮说到：

1、文件名：TvFmeP0C.dll

  病毒名：Trojan.Spy.Win32.Delf.doc


您所上报的病毒文件将在瑞星2009的21.11.40版本(瑞



那个是瑞星杀毒软件病毒库的版本号，现在才是21.11.32，估计今天能升到21.11.40这个版本。

升级完以后再试试
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-09 10:01 | 短消息 资料
字号： 小 中 大 5楼

回复 3F 超级游戏迷 的帖子

瑞星07的东东

残留驱动
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT