12   1  /  2  页   跳转页

有点小问题 求助..

收藏
无奈啊213
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-02-01
  • 来自:
发表于： 2008-02-01 16:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

有点小问题 求助..

电脑中了个病毒 名称是 Backdoor.Win32.Gpigeon.vvz 路径是C:\Progran Files\Windows NT\htrs.dll  这是什么病毒呀？瑞星第一次扫描带这病毒我选“清除病毒” 瑞星也显示删除成功，但我第2天开机瑞星又扫描到这个病毒 我不小心选了“不处理” 之后我再去扫描都找不到这个病毒了，这说明病毒已经彻底删除了还是怎么的？

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )
最后编辑2008-02-03 19:04:29.937000000
分享到：
gototop
 
小狮子1号
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2008-02-01
  • 来自:
发表于： 2008-02-01 17:08 | 短消息 资料
字号： 小 中 大 2楼

我也希望的到这个问题的答案 我的电脑瑞星显示有的病毒也是不处理 那这个病毒还在不? 有的是删除失败 在查毒的时候毒就不在了 毒是不是还在电脑里 ??????????如果查到病毒路径 能去找个这个文件杀毒 病毒还在不?瑞星监控杀毒能把毒杀完么?希望得到解答!!!
gototop
 
无奈啊213
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-02-01
  • 来自:
发表于： 2008-02-02 19:52 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

没人帮忙解答下吗..？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-02 19:55 | 短消息 资料
字号： 小 中 大 4楼

扫SRENG日志发来
http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发来了。
一定以附件形式发来
gototop
 
无奈啊213
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-02-01
  • 来自:
发表于： 2008-02-02 23:04 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

以下是扫描的结果

附件附件:

下载次数:116
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-2 23:04:27
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-02 23:14 | 短消息 资料
字号： 小 中 大 6楼

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除文件：
http://dl.filseclab.com/down/powerrmv.zip

删除C:\Progran Files\Windows NT\htrs.dll

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[System Svchost  / System Svchost ][Stopped/Auto Start]
  <C:\Program Files\Windows NT\log><N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本，全盘杀毒。

这里官网下载Windows清理助手，清理你那系统。
http://www.arswp.com/
gototop
 
无奈啊213
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-02-01
  • 来自:
发表于： 2008-02-03 16:08 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

我用木马清除助手删除 C:\Progran Files\Windows NT\htrs.dll 的时候他提示说“所有文件都是不存在或者错误的”
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-03 16:29 | 短消息 资料
字号： 小 中 大 8楼

其他的弄弄，结果怎样啊
gototop
 
无奈啊213
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-02-01
  • 来自:
发表于： 2008-02-03 17:27 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

恩  其他的都弄了 瑞星没有扫描到病毒，然后用windows清理助手清理了7个对象。 这是刚扫的日志

附件附件:

下载次数:102
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-3 17:27:53
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-03 17:30 | 短消息 资料
字号： 小 中 大 10楼

看不出什么了
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT