求各位老大,,,,,,,,快帮忙我,, - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求各位老大,,,,,,,,快帮忙我,,

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 求各位老大,,,,,,,,快帮忙我,,

zxl888 初生襁褓狮帖子:5 注册: 2009-03-15 来自:	发表于： 2009-03-15 22:07 \| 只看楼主短消息资料字号：小中大 1楼求各位老大,,,,,,,,快帮忙我,, 我的电脑中了"Backdoor.Win32.Agent.zps",,每次用瑞星杀掉后又出现,,反复出现,,,,,,,,,,怎样彻底清除,,,,,,,有没有专杀工具????? 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)
zxl888 初生襁褓狮帖子:5 注册: 2009-03-15 来自:	分享到：

通明1 飘泊而立狮帖子:553 注册: 2008-02-08 来自:国民革命军晋绥军358团	发表于： 2009-03-15 22:23 \| 短消息资料字号：小中大 2楼回复：求各位老大,,,,,,,,快帮忙我,, 看看那病毒路径在哪???? 如果是什么C盘C:\Documents and Settings\Administrator\Local Settings\Temp等等里面,你用第三方工具清理一下临时目录和IE临时目录推荐使用超级兔子然后去安全模式彻底杀毒这病毒貌似一个后门程序
通明1 飘泊而立狮帖子:553 注册: 2008-02-08 来自:国民革命军晋绥军358团

zxl888 初生襁褓狮帖子:5 注册: 2009-03-15 来自:	发表于： 2009-03-16 10:56 \| 只看楼主短消息资料字号：小中大 3楼回复：求各位老大,,,,,,,,快帮忙我,, QQ截图未命名.jpg (7.72 K) 2009-3-16 10:57:41 病毒路径在这里: zxl888 最后编辑于 2009-03-16 10:57:41
zxl888 初生襁褓狮帖子:5 注册: 2009-03-15 来自:

zxl888 初生襁褓狮帖子:5 注册: 2009-03-15 来自:	发表于： 2009-03-16 10:59 \| 只看楼主短消息资料字号：小中大 4楼回复：求各位老大,,,,,,,,快帮忙我,, 老大在哪里????????
zxl888 初生襁褓狮帖子:5 注册: 2009-03-15 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-03-16 11:04 \| 短消息资料字号：小中大 5楼回复：求各位老大,,,,,,,,快帮忙我,, 用SRENG工具扫描系统日志发这论坛来下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487 操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx 建议日志文件以附件形式发来点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

zxl888 初生襁褓狮帖子:5 注册: 2009-03-15 来自:	发表于： 2009-03-16 12:57 \| 只看楼主短消息资料字号：小中大 6楼回复: 求各位老大,,,,,,,,快帮忙我,, 引用: 原帖由天月来了于 2009-3-16 11:04:00 发表用SRENG工具扫描系统日志发这论坛来下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487 操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx 建议日志文件以附件形式发来点击我这贴右下角的“引用” 附件: 文件名:SREngLOG.log 下载次数:137 文件类型:application/octet-stream 文件大小: 上传时间:2009-3-16 12:57:02 描述:log
zxl888 初生襁褓狮帖子:5 注册: 2009-03-15 来自:

zxl888 初生襁褓狮帖子:5 注册: 2009-03-15 来自:	发表于： 2009-03-16 12:58 \| 只看楼主短消息资料字号：小中大 7楼回复：求各位老大,,,,,,,,快帮忙我,, 麻烦老大了,,,,,,,,
zxl888 初生襁褓狮帖子:5 注册: 2009-03-15 来自:

云曦健康舞勺狮帖子:263 注册: 2009-01-14 来自:	发表于： 2009-03-17 10:23 \| 短消息资料字号：小中大 8楼回复：求各位老大,,,,,,,,快帮忙我,, 建议使用XDelBox删除以下文件复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除 c:\windows\system32\svchost.exe "c:\windows\system32\svchost.exe" /service c:\windows\system32\drivers\tppwrif.sys c:\windows\system32\drivers\oreans32.sys 2.删除重启后使用SREng修复下面各项：启动项目－－服务－－ Win32服务应用程序之如下项删除： [ASPNET ODBC Vmdb Control Services / BAT_Services] <"C:\WINDOWS\system32\SVCHOST.EXE" /service> 启动项目－－服务－－驱动程序之如下项删除： [TPPWRIF / TPPWRIF] <System32\drivers\Tppwrif.sys> [oreans32 / oreans32] <\??\C:\WINDOWS\system32\drivers\oreans32.sys>
云曦健康舞勺狮帖子:263 注册: 2009-01-14 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2009-03-17 11:03 \| 短消息资料字号：小中大 9楼回复: 求各位老大,,,,,,,,快帮忙我,, 引用: 原帖由云曦于 2009-3-17 10:23:00 发表建议使用XDelBox删除以下文件复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除 c:\windows\system32\svchost.exe "c:\windows\system32\svchost.exe" /service c:\windows\system32\drivers\tppwrif.sys c:\windows\system32\drivers\oreans32.sys 2.删除重启后使用SREng修复下面各项：启动项目－－服务－－ Win32服务应用程序之如下项删除： [ASPNET ODBC Vmdb Control Services / BAT_Services] <"C:\WINDOWS\system32\SVCHOST.EXE" /service> 启动项目－－服务－－驱动程序之如下项删除： [TPPWRIF / TPPWRIF] <System32\drivers\Tppwrif.sys> [oreans32 / oreans32] <\??\C:\WINDOWS\system32\drivers\oreans32.sys> 建议阁下再看看，我倒觉得除了红色项目可疑外，其它都是正常的…… 红色项目涉及文件为c:\windows\system32\svchost.exe___ 该文件的扩展名可能是6-7位，超出3个字符以上的部分以空格填充。打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT