遇到一个厉害的病毒 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛遇到一个厉害的病毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

遇到一个厉害的病毒

roywufm 初生襁褓狮帖子:5 注册: 2005-12-15 来自:	发表于： 2008-06-01 10:28 \| 只看楼主短消息资料字号：小中大 1楼遇到一个厉害的病毒昨天出差回来，电脑就成这样了。开机时瑞星无法自动运行。不过还可以点桌面上的图标来运行。但是杀毒几分钟后电脑就自动重起。并且在开机杀毒和安全模式下杀毒都是一样的，就是说瑞星杀毒几分钟后电脑就自己重起，每次都一样。线程中有一个"TTraveler.exe"经常会被SYSTEM自动起动。其它的就像下面的图：未命名.JPG (103.90 K) 2008-6-1 10:28:01 请帮我看一下是什么？用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler ; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
roywufm 初生襁褓狮帖子:5 注册: 2005-12-15 来自:	分享到：

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2008-06-01 10:34 \| 短消息资料字号：小中大 2楼回复: 遇到一个厉害的病毒 tttraveller.exe是腾讯Tencenttraveler浏览器相关程序，如果你没有启动该程序，可能被病毒调用。请看我签名操作，上传相关扫描日志附件。打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

roywufm 初生襁褓狮帖子:5 注册: 2005-12-15 来自:	发表于： 2008-06-01 10:48 \| 只看楼主短消息资料字号：小中大 3楼回复：遇到一个厉害的病毒电脑里有一个WINNT32.DLL的病毒，一直杀不掉。不过以前查杀的时候都不影响瑞星的使用。现在瑞星的监控都没有了。
roywufm 初生襁褓狮帖子:5 注册: 2005-12-15 来自:

豪斯登堡新郎社区嘉宾帖子:4234 注册: 2007-11-09 来自:	发表于： 2008-06-01 10:54 \| 短消息资料字号：小中大 4楼回复：遇到一个厉害的病毒请按要求提供日志不认识我没关系，因为我也不认识你。
豪斯登堡新郎社区嘉宾帖子:4234 注册: 2007-11-09 来自:

roywufm 初生襁褓狮帖子:5 注册: 2005-12-15 来自:	发表于： 2008-06-01 11:19 \| 只看楼主短消息资料字号：小中大 5楼回复: 遇到一个厉害的病毒请看日志。另外刚才用了瑞星的在线扫描，结果也是几分钟后就重起了。附件: 文件名:SREngLOG.log 下载次数:65 文件类型:application/octet-stream 文件大小: 上传时间:2008-6-1 11:18:53 描述:log
roywufm 初生襁褓狮帖子:5 注册: 2005-12-15 来自:

豪斯登堡新郎社区嘉宾帖子:4234 注册: 2007-11-09 来自:	发表于： 2008-06-01 11:23 \| 短消息资料字号：小中大 6楼回复：遇到一个厉害的病毒这里官网下载费尔木马强力清除助手,勾选“清除，并抑制文件再次生成”后删除。 http://dl.filseclab.com/down/powerrmv.zip c:\windows\system32\winctrl32.dll c:\windows\system32\drivers\tcpsr.sys c:\windows\system32\drivers\nub41.sys 2.删除重启后使用SREng修复下面各项：启动项目－－注册表之如下项删除： [WinlogonNotify: WinCtrl32] 启动项目－－服务－－ Win32服务应用程序之如下项删除： [QQ / QQ] 启动项目－－服务－－驱动程序之如下项删除： [tcpsr / tcpsr] [nuB41 / nuB41] 做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次清理系统临时文件和IE临时文件夹 http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件 http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍 http://www.arswp.com/download/arswp2/arswp2.zip 不认识我没关系，因为我也不认识你。
豪斯登堡新郎社区嘉宾帖子:4234 注册: 2007-11-09 来自:

roywufm 初生襁褓狮帖子:5 注册: 2005-12-15 来自:	发表于： 2008-06-01 12:17 \| 只看楼主短消息资料字号：小中大 7楼回复: 遇到一个厉害的病毒这2个文件找不到 c:\windows\system32\winctrl32.dll c:\windows\system32\drivers\tcpsr.sys 其它的都做了，可是还是没用，清理临时文件时就又自动重起了。我重新扫描一个日志，请帮我在看看吧。谢谢了附件: 文件名:SREngLOG.log 下载次数:66 文件类型:application/octet-stream 文件大小: 上传时间:2008-6-1 12:16:39 描述:log
roywufm 初生襁褓狮帖子:5 注册: 2005-12-15 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT