这病毒怎么彻底杀掉啊？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛这病毒怎么彻底杀掉啊？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

这病毒怎么彻底杀掉啊？

丁冉初生襁褓狮帖子:6 注册: 2008-03-02 来自:	发表于： 2008-03-02 02:56 \| 只看楼主短消息资料字号：小中大 1楼这病毒怎么彻底杀掉啊？你好！！我的电脑中了一个名叫“Backdoor.Win32.SdBot.qrz”的病毒，查杀的时候就会显示清除成功，但是马上就又有了。我进安全模式下查杀又查不到，麻烦你们帮我想想办法。谢谢了我想把病毒传过去，但是，我找不到在哪。我搜索文件名，但是显示没有。我只知道杀毒软件上，历史记录里是这样的：病毒名称：Backdoor.win32.SdBot.qrz 路径：mravsc32.exe>>C:WINNT\system32\dllcache 文件：mravsc32.exe 我已经捆扰好长时间了，烦请你们快点帮我想想办法吧，我会一直在线等待你们的回复的谢谢 [用户系统信息]Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0) 2008-03-02 05:59:52
丁冉初生襁褓狮帖子:6 注册: 2008-03-02 来自:	分享到：

丁冉初生襁褓狮帖子:6 注册: 2008-03-02 来自:	发表于： 2008-03-02 03:34 \| 只看楼主短消息资料字号：小中大 2楼麻烦一下！！我扫描日志已经扫了1个多小时了，还是没扫出来， “正在运行的进程”扫描中 “进程特权扫描” 扫描中 “API HOOK” 扫描准备中 “隐藏进程” 扫描准备中就这样都快一个小时了，动都没动过。怎么办啊？其他都扫描完了
丁冉初生襁褓狮帖子:6 注册: 2008-03-02 来自:

丁冉初生襁褓狮帖子:6 注册: 2008-03-02 来自:	发表于： 2008-03-02 04:56 \| 只看楼主短消息资料字号：小中大 3楼帮我看看日志啊。。。重新启动才扫描完毕的。。附件: 文件名:101847020083244441.txt 下载次数:119 文件类型:application/octet-stream 文件大小: 上传时间:2008-3-2 4:56:30 描述:
丁冉初生襁褓狮帖子:6 注册: 2008-03-02 来自:

丁冉初生襁褓狮帖子:6 注册: 2008-03-02 来自:	发表于： 2008-03-02 05:23 \| 只看楼主短消息资料字号：小中大 4楼版主呢？日志我发上来了。。帮个忙啊。还有个。附件: 文件名:101847020083255647.txt 下载次数:199 文件类型:application/octet-stream 文件大小: 上传时间:2008-3-2 5:23:26 描述:
丁冉初生襁褓狮帖子:6 注册: 2008-03-02 来自:

丁冉初生襁褓狮帖子:6 注册: 2008-03-02 来自:	发表于： 2008-03-02 06:11 \| 只看楼主短消息资料字号：小中大 5楼刚扫的日志。附件: 文件名:101847020083260039.txt 下载次数:125 文件类型:application/octet-stream 文件大小: 上传时间:2008-3-2 6:11:42 描述:
丁冉初生襁褓狮帖子:6 注册: 2008-03-02 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-03-02 08:28 \| 短消息资料字号：小中大 6楼在任务管理里结束下面进程， ================================== 正在运行的进程 [PID: 3380][C:\WINNT\system32\dllcache\mravsc32.exe] [N/A, ] —————————————————————————————————————————————————— 在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，或将启动类型改为“Disabled” ================================== 服务 [Distributed Allocated Memory Unit / Distributed Allocated Memory Unit][Running/Auto Start] <"C:\WINNT\system32\dllcache\mravsc32.exe"><N/A> ———————————————————————————————————— 再重启电脑，升级杀毒软件至最新版本全盘杀毒。这里下载 W i n d o w s 清理助手，清理你那系统。 http://www.arswp.com/ 记得用QQ医生和瑞星漏洞扫描打打系统补丁，检测到的都打全
天月来了版主帖子:76904 注册: 2007-02-06 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT