1   1  /  1  页   跳转页

[求助] 紧急求助高手

收藏
ljjzl503
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-10-17
  • 来自:
发表于： 2008-10-17 12:14 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

紧急求助高手

我的电脑今天中了病毒，瑞星发现了但无法根除，病毒路径：C:\DOCUME~1\游客\LOCALS~1\Temp\sinB.exe>>upx_c
病毒名称是：Trojan.win32.undef.kdn
病毒出现的症状：IE打开的时候会出现内容都向屏幕左边靠，右边大片空白，打开IE的速度很慢很慢
求教高手指导怎么样根除啊？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)
分享到：
gototop
 
晕４
头像
叱咤花甲狮
  • 帖子:5398
  • 注册: 2008-08-10
  • 来自:
发表于： 2008-10-17 12:28 | 短消息 资料
字号： 小 中 大 2楼

回复：紧急求助高手

使用费尔木马强力清除助手（见附件）删除以下文件
C:\Documents and Settings\游客\Temp\sinB.exe

使用ATF-CLEANER（下载链结：http://bbs.ikaka.com/showtopic-8442813-2.aspx的15楼）清理一下系统垃圾

附件附件:

下载次数:138
文件类型:application/x-zip-compressed
文件大小:
上传时间:2008-10-17 12:28:43
描述:zip
gototop
 
K歌
头像
叱咤花甲狮
  • 帖子:2021
  • 注册: 2004-08-11
  • 来自:
发表于： 2008-10-17 12:36 | 短消息 资料
字号： 小 中 大 3楼

回复：紧急求助高手

把C:\Documents and Settings\游客\Temp文件夹里面的文件全部删除。
gototop
 
ljjzl503
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-10-17
  • 来自:
发表于： 2008-10-18 08:40 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：紧急求助高手

我删除了TEMP里面的东西，但是还是不行，病毒好像是自己复制，每删一次就会出现个新的，怎么办啊？谢谢高手继续指教
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-18 08:51 | 短消息 资料
字号： 小 中 大 5楼

回复 4F ljjzl503 的帖子

1.描述下联网方式
是不是局域网？

2.解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报系统文件被替换。

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描
等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

4.为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我
gototop
 
ainijiudengyu
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-05-11
  • 来自:
发表于： 2008-10-18 15:45 | 短消息 资料
字号： 小 中 大 6楼

回复：紧急求助高手

LZ碰到的是爱情种子的一个变种病毒.名字很好听.翻译成中文如:星球大战.等.
建议用最新版的瑞星到安全模式下查杀,然后再重新恢复系统应该就可以了
gototop
 
mywill
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2006-01-13
  • 来自:
发表于： 2008-10-18 16:42 | 短消息 资料
字号： 小 中 大 7楼

回复：紧急求助高手

如果会重生的话～应该还有别 的病毒关联了～
如楼上的楼上～用Sreng扫描～很容易找到了～
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT