瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了几个木马,都是解压缩又杀毒,麻烦帮下忙!

1   1  /  1  页   跳转

[求助] 中了几个木马,都是解压缩又杀毒,麻烦帮下忙!

中了几个木马,都是解压缩又杀毒,麻烦帮下忙!

C:\WINDOWS\Temp\TempCA.exe>>$COMMONFILES\CPUSH
cpush.tmp
本机

AdWare.Win32.Mnless.agg
需要解压缩后杀毒
2008-07-08 13:05:31
快捷方式查杀
C:\WINDOWS\Temp\TempDA.exe>>$TEMP\$TEMP\0.exe>>$[34]
$R0
本机

Trojan.DL.Win32.Mnless.ahy
需要解压缩后杀毒
2008-07-08 13:05:31
快捷方式查杀
C:\WINDOWS\Temp\TempEA.exe>>$SYSDIR\inf
mscs001.exe>>G2OLD
本机

Trojan.Win32.Undef.jap
需要解压缩后杀毒
2008-07-08 13:05:31
快捷方式查杀
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\AX89IBAF\504[3].exe>>$WINDIR
iasxin.dll
本机

Trojan.Win32.Undef.jap
需要解压缩后杀毒
2008-07-08 13:05:31
快捷方式查杀
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\QTORQZ8P\11wtys[1].exe>>$SYSDIR
irmon64.dll
本机


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
分享到:
gototop
 

回复:中了几个木马,都是解压缩又杀毒,麻烦帮下忙!

清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空下列临时文件夹中所有内容:
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
C:\WINDOWS\TEMP
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT