瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 木马病毒清除不掉,日志扫描上来了,请帮忙看看

1   1  /  1  页   跳转页

[求助] 木马病毒清除不掉,日志扫描上来了,请帮忙看看

收藏
冰雪阳光
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2008-05-08
  • 来自:
发表于： 2008-07-15 09:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

木马病毒清除不掉,日志扫描上来了,请帮忙看看

我的电脑中了个木马病毒TROJAN.DL.AGENT.VP瑞星一直都杀不掉,用360和WINDOWS清理助手也试过了。我把日志扫描上来了,请高手们帮忙看看怎么解决,谢谢了!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; QQDownload 1.7; TencentTraveler ; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:SREngLOG.txt
下载次数:135
文件类型:text/plain
文件大小:
上传时间:2008-7-15 9:40:12
描述:txt
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-07-15 09:42 | 短消息 资料
字号： 小 中 大 2楼

回复：木马病毒清除不掉,日志扫描上来了,请帮忙看看

日志没看出什么

详细病毒文件名和路径
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
冰雪阳光
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2008-05-08
  • 来自:
发表于： 2008-07-15 10:16 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：木马病毒清除不掉,日志扫描上来了,请帮忙看看

感染的都是C：\和F盘下面的影音风暴目录下的$WINDIR\SYSTEM32,感染文件是ACLAYER.DLL
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-07-15 10:19 | 短消息 资料
字号： 小 中 大 4楼

回复：木马病毒清除不掉,日志扫描上来了,请帮忙看看

算了，你看来还是没法找文件的。

这贴7楼看，杀毒历史记录导出后压缩发来看看。
http://bbs.ikaka.com/showtopic-8517119.aspx
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
冰雪阳光
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2008-05-08
  • 来自:
发表于： 2008-07-15 10:33 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 木马病毒清除不掉,日志扫描上来了,请帮忙看看

呵呵，不好意思。我压缩好那瑞星杀毒的导出文件了，请帮忙看看。

附件附件:

下载次数:152
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-15 10:33:19
描述:rar
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-15 11:06 | 短消息 资料
字号： 小 中 大 6楼

回复：木马病毒清除不掉,日志扫描上来了,请帮忙看看

是解压后杀毒？？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-07-15 11:12 | 短消息 资料
字号： 小 中 大 7楼

回复：木马病毒清除不掉,日志扫描上来了,请帮忙看看

下面两文件删除：
C:\Program Files\Ringz Studio\Storm Codec\yisou_sc.exe
F:\StormCodec5.07.zip

如果看不到，就用解压工具WinRAR依路径打开找文件删
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
1/2理想
头像
卡卡反病毒小组
  • 帖子:418
  • 注册: 2008-07-08
  • 来自:
发表于： 2008-07-15 13:33 | 短消息 资料
字号： 小 中 大 8楼

回复：木马病毒清除不掉,日志扫描上来了,请帮忙看看

复制c:\windows\system32\dllcache\ctfmon.exe
替换C:\WINDOWS\system32\ctfmon.exe
最后编辑1/2理想 最后编辑于 2008-07-15 16:03:53
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT