瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 救命啊!一个杀不死的病毒啊!大虾和版主快进，急啊～

1   1  /  1  页   跳转页

[求助] 救命啊!一个杀不死的病毒啊!大虾和版主快进，急啊～

收藏
小苹果J
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2008-02-08
  • 来自:动物园
发表于： 2008-06-14 19:02 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

救命啊!一个杀不死的病毒啊!大虾和版主快进，急啊～

我每次杀毒都会杀到Hack.Exploit.Swf.a,路径为C:/Docments and setting/XPSP2.怎么办？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
最后编辑小苹果J 最后编辑于 2008-06-14 19:28:40
分享到：
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-06-14 19:04 | 短消息 资料
字号： 小 中 大 2楼

回复：救命啊!一个杀不死的病毒啊!

到安全模式下查杀看看喽。

还是不行的话，用SREng2.6扫份报告以附件的形式发上来。
gototop
 
小苹果J
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2008-02-08
  • 来自:动物园
发表于： 2008-06-14 19:18 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 救命啊!一个杀不死的病毒啊!



引用:
原帖由 DoctorLc 于 2008-6-14 19:04:00 发表
到安全模式下查杀看看喽。

还是不行的话，用SREng2.6扫份报告以附件的形式发上来。

附件附件:

文件名:m.txt
下载次数:81
文件类型:text/plain
文件大小:
上传时间:2008-6-14 19:17:44
描述:txt
gototop
 
lioof
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-06-14
  • 来自:
发表于： 2008-06-14 19:20 | 短消息 资料
字号： 小 中 大 4楼

回复：救命啊!一个杀不死的病毒啊!
gototop
 
小苹果J
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2008-02-08
  • 来自:动物园
发表于： 2008-06-14 19:20 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 救命啊!一个杀不死的病毒啊!

这就是日志了，大家看看．
gototop
 
小苹果J
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2008-02-08
  • 来自:动物园
发表于： 2008-06-14 19:28 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 救命啊!一个杀不死的病毒啊!

大家快点来救我啊～
gototop
 
小苹果J
头像
初生襁褓狮
  • 帖子:56
  • 注册: 2008-02-08
  • 来自:动物园
发表于： 2008-06-14 20:08 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 救命啊!一个杀不死的病毒啊!大虾和版主快进，急啊～

怎么没人了,顶上啊
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-06-15 15:29 | 短消息 资料
字号： 小 中 大 8楼

回复：救命啊!一个杀不死的病毒啊!大虾和版主快进，急啊～

建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\system32\drivers\d347prt.sys
c:\windows\system32\drivers\d347bus.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[d347prt / d347prt]    <\SystemRoot\System32\Drivers\d347prt.sys>
[d347bus / d347bus]    <\SystemRoot\system32\DRIVERS\d347bus.sys>
gototop
 
天仁
头像
飘泊而立狮
  • 帖子:713
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-06-15 15:34 | 短消息 资料
字号： 小 中 大 9楼

回复: 救命啊!一个杀不死的病毒啊!大虾和版主快进，急啊～



引用:
原帖由 DoctorLc 于 2008-6-15 15:29:00 发表
建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\system32\drivers\d347prt.sys
c:\windows\system32\drivers\d347bus.sys

2......


这些是DAEMON虚拟光驱的东东哦~~~
http://hi.baidu.com/cnsmart/blog/item/98cb347abe4edeec2f73b3ab.html

LZ要注意修复AUTO病毒，和文件关联
[C:\]
[AUTORUN]
icon=windows\Resources\sys.ico
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-06-16 18:47 | 短消息 资料
字号： 小 中 大 10楼

回复：救命啊!一个杀不死的病毒啊!大虾和版主快进，急啊～

多谢楼上提醒，学习了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT