瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 紧急求助!急急急!!在线等!!!

1   1  /  1  页   跳转

[求助] 紧急求助!急急急!!在线等!!!

紧急求助!急急急!!在线等!!!

今天登QQ是用QQ医生查出两个木马,一个是Win32.QQTailMsg.PopWinQQMsgD.c[QQ尾巴]【路径是WINDOWS/System32/D7F41C26.DLL】,一个是Win32.Downloader.AtixeveDwn.a[下载器]【路径是WINDOWS/System32.svchost.exe】。用QQ医生杀除后,重启再上网,就又出现了。杀毒软件都打不开【我用的是瑞星下载版,能查不能杀】,木马克星什么的都不好。各大高手支个招,救救小弟吧。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:紧急求助!急急急!!在线等!!!

用IceSword或者Wsyscheck结束进程先,再利用其删除病毒本体。有路径提示更简单啊?
gototop
 

回复:紧急求助!急急急!!在线等!!!

我菜鸟,不明白啊
gototop
 

回复:紧急求助!急急急!!在线等!!!

扫SRENG日志发这论坛来
下载SRENG2.6版工具:http://bbs.ikaka.com/attachment.aspx?attachmentid=403512(点右键菜单“目标另存为”下载)
(因为过期,所以压缩包内包含授权信息了,自己输入后就可以正常使用了。)
(临时的而已,等正式的版本出来,再取消我发的这个授权文件)

1 下载的是压缩包,必须解压缩(建议直接解压到系统Windows文件夹里)
2 运行SREng***.EXE
3 选择主界面左边的:智能扫描=》扫描=》保存报告(必须保存)

然后直接将日志文件以附件的形式发这论坛来。
点击:我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了。

(注意:SRENG工具的“入口点错误”提示和那个关于<AppInit_DLLs>项的<ieprot.dll>提示都只是常规提示,可以不管它,请不要为这问题反复询问。)

SRENG工具的一些操作,看这贴:http://bbs.ikaka.com/showtopic-8442813.aspx

还有这补丁打了么?
http://bbs.ikaka.com/showtopic-8509685.aspx
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT