1   1  /  1  页   跳转页

[求助] 这个病毒怎么彻底清除掉?

收藏
我881
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-02-22
  • 来自:青海
发表于： 2009-02-26 18:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这个病毒怎么彻底清除掉?

病毒名称是Trojan.PSW.Win32.GameOL.ttq
病毒位置c:\windows\system32\rpcss.dll       
用瑞星杀,老是说删除感染文件失败,找到文件后直接删不了.
不知是什么病毒,怎么杀?

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)
我爱安静,我爱笑,我总是在不停地行走.
分享到：
gototop
 
Fabregas
头像
叱咤花甲狮
  • 帖子:2863
  • 注册: 2008-03-01
  • 来自:
发表于： 2009-02-26 18:27 | 短消息 资料
字号： 小 中 大 2楼

回复：这个病毒怎么彻底清除掉?

这是病毒替换了系统文件，到相同的操作系统上找到这个文件，安全模式下覆盖掉rpcss.dll。
若无法覆盖，参考置顶帖http://bbs.ikaka.com/showtopic-8442813.aspx里11楼的替换系统文件的工具SmtRpl。
gototop
 
我881
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-02-22
  • 来自:青海
发表于： 2009-02-26 19:05 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：这个病毒怎么彻底清除掉?

请问覆盖是什么意思啊?怎么覆盖,在安全模式下可以直接删除吗?
我爱安静,我爱笑,我总是在不停地行走.
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-26 20:15 | 短消息 资料
字号： 小 中 大 4楼

回复：这个病毒怎么彻底清除掉?

扫描上传sreng日志吧
gototop
 
我881
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-02-22
  • 来自:青海
发表于： 2009-02-27 12:52 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：这个病毒怎么彻底清除掉?

sreng日志?不懂的说.......
用工具SmtRpl也没能替换哪个文件,今天扫描照样有它,哎!
我爱安静,我爱笑,我总是在不停地行走.
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-27 13:07 | 短消息 资料
字号： 小 中 大 6楼

回复：这个病毒怎么彻底清除掉?

不知道的东西，要学会自己到处看看

再不行，你至少百度一下SRENG是什么，也知道了呀

用SRENG工具扫描系统日志发这论坛来

下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT