掃描到病毒RootKit.Win32.Agent.bed和AdWare.Win32.Zhongsou.aj 怎么弄啊？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛掃描到病毒RootKit.Win32.Agent.bed和AdWare.Win32.Zhongsou.aj 怎么弄啊？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] 掃描到病毒RootKit.Win32.Agent.bed和AdWare.Win32.Zhongsou.aj 怎么弄啊？

苦澀檸檬初生襁褓狮帖子:39 注册: 2008-06-24 来自:	发表于： 2008-07-23 22:48 \| 只看楼主短消息资料字号：小中大 1楼掃描到病毒RootKit.Win32.Agent.bed和AdWare.Win32.Zhongsou.aj 怎么弄啊？掃描到病毒RootKit.Win32.Agent.bed和AdWare.Win32.Zhongsou.aj 结果为解压缩后杀毒，解压缩后也杀不了，杀了又有，杀了又有，一直循环。高手来帮帮忙啊這是我用SREngLdr.EXE掃描的日誌，高手看看有沒有問題。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; .NET CLR 2.0.50727; MAXTHON 2.0) 附件: 文件名:新建文本文档.txt 下载次数:210 文件类型:text/plain 文件大小: 上传时间:2008-7-23 23:05:29 描述:txt 苦澀檸檬最后编辑于 2008-07-23 23:05:29
苦澀檸檬初生襁褓狮帖子:39 注册: 2008-06-24 来自:	分享到：

开心101 卡卡反病毒小组帖子:1210 注册: 2008-07-05 来自:梦开始的地方	发表于： 2008-07-23 23:14 \| 短消息资料字号：小中大 2楼回复：掃描到病毒RootKit.Win32.Agent.bed和AdWare.Win32.Zhongsou... 报毒路径是什么？好久没来了嘻嘻
开心101 卡卡反病毒小组帖子:1210 注册: 2008-07-05 来自:梦开始的地方

苦澀檸檬初生襁褓狮帖子:39 注册: 2008-06-24 来自:	发表于： 2008-07-23 23:34 \| 只看楼主短消息资料字号：小中大 3楼回复：掃描到病毒RootKit.Win32.Agent.bed和AdWare.Win32.Zhongsou... 路徑是C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson 和C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\EN27IZID
苦澀檸檬初生襁褓狮帖子:39 注册: 2008-06-24 来自:

开心101 卡卡反病毒小组帖子:1210 注册: 2008-07-05 来自:梦开始的地方	发表于： 2008-07-23 23:55 \| 短消息资料字号：小中大 4楼回复：掃描到病毒RootKit.Win32.Agent.bed和AdWare.Win32.Zhongsou... 华生医生也被报毒了？清理临时文件夹: 打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空下列临时文件夹中所有内容： C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files C:\Documents and Settings\用户名\Local Settings\Temp C:\WINDOWS\TEMP 开心101 最后编辑于 2008-07-23 23:56:19 好久没来了嘻嘻
开心101 卡卡反病毒小组帖子:1210 注册: 2008-07-05 来自:梦开始的地方

苦澀檸檬初生襁褓狮帖子:39 注册: 2008-06-24 来自:	发表于： 2008-07-24 10:36 \| 只看楼主短消息资料字号：小中大 5楼回复：掃描到病毒RootKit.Win32.Agent.bed和AdWare.Win32.Zhongsou... 你的方法不行啊。那兩個毒還在。啊
苦澀檸檬初生襁褓狮帖子:39 注册: 2008-06-24 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-07-24 10:39 \| 短消息资料字号：小中大 6楼回复: 掃描到病毒RootKit.Win32.Agent.bed和AdWare.Win32.Zhongsou... 引用: 原帖由苦澀檸檬于 2008-7-24 10:36:00 发表你的方法不行啊。那兩個毒還在。啊安全模式运行附件清理所有临时文件附件: 文件名:临时文件清理工具.rar 下载次数:183 文件类型:application/octet-stream 文件大小: 上传时间:2008-7-24 10:39:06 描述:rar
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2008-07-24 10:42 \| 短消息资料字号：小中大 7楼回复: 掃描到病毒RootKit.Win32.Agent.bed和AdWare.Win32.Zhongsou... 把C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson这个文件夹下的内容说说有啥! 打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

苦澀檸檬初生襁褓狮帖子:39 注册: 2008-06-24 来自:	发表于： 2008-07-24 10:52 \| 只看楼主短消息资料字号：小中大 8楼回复 7F 超级游戏迷的帖子里面有这个 2036.exe这个我不知道怎么传在这里面我用你的那個清理了臨時文件但還有病毒，他們都還在。附件里是C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson裡面的附件: 文件名:2036.rar 下载次数:224 文件类型:application/octet-stream 文件大小: 上传时间:2008-7-24 11:15:11 描述:rar 苦澀檸檬最后编辑于 2008-07-24 11:15:11
苦澀檸檬初生襁褓狮帖子:39 注册: 2008-06-24 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-07-24 10:53 \| 短消息资料字号：小中大 9楼回复: 掃描到病毒RootKit.Win32.Agent.bed和AdWare.Win32.Zhongsou... 引用: 原帖由苦澀檸檬于 2008-7-24 10:52:00 发表里面有这个 2036.exe这个我不知道怎么传在这里面用WINRAR压缩上传压缩包
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2008-07-24 11:49 \| 短消息资料字号：小中大 10楼回复: 掃描到病毒RootKit.Win32.Agent.bed和AdWare.Win32.Zhongsou... 引用: 原帖由苦澀檸檬于 2008-7-24 10:52:00 发表里面有这个 2036.exe这个我不知道怎么传在这里面我用你的那個清理了臨時文件但還有病毒，他們都還在。附件里是C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson裡面的建议： 1、删除C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\2036.exe这个文件； 2、关闭IE，断开网络连接，下载我签名处的WINDOWS清理助手，快速扫描，完成后清理所发现的病毒和流氓软件残留。 3、杀软升级到最新版本，全盘杀毒。打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT