瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 SCT广告病毒,高手帮帮忙!(SREngLOG已上传)

123   1  /  3  页   跳转

[求助] SCT广告病毒,高手帮帮忙!(SREngLOG已上传)

SCT广告病毒,高手帮帮忙!(SREngLOG已上传)

“SCT广告(AdWare.Win32.SCT.a)”病毒:
这是一个广告软件,它试图关闭杀毒软件,在系统目录下建立病毒文件:frmwrk.exe,并且还能够对注册表进行修改实现自启动。病毒禁止用户使用任务管理器、禁止改桌面、禁用背景图片等文件作为墙纸。病毒运行后会弹出如下内容的对话框:
“Your computer is infected! It is recommended to start spyware cleaner tool.

症状如上!!
现在我已禁止其自启动,但是桌面无法更改(右键点击图片可以更改桌面背景)。瑞星杀毒也无法识别,不上网没问题,一联网就出现frmwrk进程,然后更改桌面背景,出现上述症状,用360清除恶意软件后,可以启动任务管理器(不知道卡卡为什么扫描不到?),然后用360扫描木马,关闭frmwrk进程,提示已经清除,但重启后依然如此,瑞星全盘扫描根本没用,哪位高手帮帮忙,不胜感激!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; MyIE 3.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; MEGAUPLOAD 2.0; MEGAUPLOAD 3.0)

附件附件:

文件名:AutoRuns.rar
下载次数:247
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-31 10:43:33
描述:rar

附件附件:

文件名:SREngLOG.log
下载次数:120
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-31 12:29:25
描述:log

最后编辑dwg4966 最后编辑于 2009-05-31 12:29:25
分享到:
gototop
 

回复:SCT广告病毒,高手帮帮忙!

请楼主扫描SREng日志,并作为附件上传。再扫描日志时,请不要结束frmwrk进程。
gototop
 

回复:SCT广告病毒,高手帮帮忙!

该用户帖子内容已被屏蔽
陕西新华电脑学习网www.sxxhce.cn
gototop
 

回复:SCT广告病毒,高手帮帮忙!

楼上的朋友,谢谢!
-------“这时进入系统安装盘”----------“Program Files”此时手动删除广告病毒程序OK! 这个我不太懂!
“Program Files”下什么都没有。
gototop
 

回复:SCT广告病毒,高手帮帮忙!

C:\Program Files底下应该有多个文件夹,不易分辨。
还是请楼主扫描SREng日志,并作为附件上传。
gototop
 

回复:SCT广告病毒,高手帮帮忙!(扫描日志已上传)

autoruns和瑞星听诊信息这2个文件已经上传,麻烦各位了,谢谢!
gototop
 

回复:SCT广告病毒,高手帮帮忙!

该用户帖子内容已被屏蔽
陕西新华电脑学习网www.sxxhce.cn
gototop
 

回复: SCT广告病毒,高手帮帮忙!(扫描日志已上传)



引用:
原帖由 猪没良心 于 2009-5-31 10:45:00 发表
C:\Program Files是有好多文件,可是你的广告文件在查杀时杀毒软件应该给出了病毒的安装路径。按那个路径去删除就不会错了!如果手动不能删除。可是借助冰忍、优化大师等删除就OK了!


现在的问题是杀毒软件根本查不出病毒,郁闷了!
gototop
 

回复:SCT广告病毒,高手帮帮忙!(扫描日志已上传)

我不会看autoruns和瑞星听诊信息,还是请楼主上传SREng日志吧,对不起了。
gototop
 

回复: SCT广告病毒,高手帮帮忙!(扫描日志已上传)



引用:
原帖由 浪漫纸箱 于 2009-5-31 10:49:00 发表
我不会看autoruns和瑞星听诊信息,还是请楼主上传SREng日志吧,对不起了。 


辛苦了,SREng日志怎么扫描?
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT