1   1  /  1  页   跳转页

[求助] "ranky.m.backdoor"

收藏
ysh1988
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-11-14
  • 来自:
发表于： 2008-11-14 00:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

"ranky.m.backdoor"

我用了很多杀毒都没用  安全模式也杀不掉  也查不到究竟是什么 谁来帮帮我？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
分享到：
gototop
 
左眼球
头像
锋芒艾服狮
  • 帖子:1313
  • 注册: 2008-03-03
  • 来自:左眼眶子里
论坛8周年活动礼物
发表于： 2008-11-14 14:15 | 短消息 资料
字号： 小 中 大 2楼

回复："ranky.m.backdoor"

什么软件查到的？路径是什么
精品软件、实用工具大杂烩（20091221更新到61款）
Windows清理助手
gototop
 
55446688
头像
初生襁褓狮
  • 帖子:32
  • 注册: 2003-07-10
  • 来自:
发表于： 2008-11-15 18:33 | 短消息 资料
字号： 小 中 大 3楼

回复："ranky.m.backdoor"

C:\Documents and Settings\Administrator\Cookies\index.dat

我的今天也出问题了
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-15 18:39 | 短消息 资料
字号： 小 中 大 4楼

回复 3F 55446688 的帖子

为了高效解决问题，请配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
解压后运行，升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。(注：如发现系统文件被替换，请将情况报上来，勿自己随意操作

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr

4.为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我
gototop
 
大将风度
头像
叱咤花甲狮
  • 帖子:3535
  • 注册: 2007-02-19
  • 来自:织梦天空
论坛8周年活动礼物论坛9周年纪念冰激凌09欢乐圣诞十周年
发表于： 2008-11-15 21:55 | 短消息 资料
字号： 小 中 大 5楼

回复："ranky.m.backdoor"

index.dat?
我记得这个应该是IE的文件啊!
在微软windows操作系统中，index.dat是一个由Internet Explorer和资源管理器创建的文件。这个文件的功能就像一个数据库，随系统启动。它的功能在于收集个人信息，就像网址，搜索字符串，和最近打开的文件。它的职责就像数据库中的索引。简单来说，当IE开启自动完成，每一个浏览过的网址将被收录进index.dat，IE浏览器据此匹配用户输入的字符。index.dat也同样存在于IE的历史纪录，缓存，和cookies.
gototop
 
大将风度
头像
叱咤花甲狮
  • 帖子:3535
  • 注册: 2007-02-19
  • 来自:织梦天空
论坛8周年活动礼物论坛9周年纪念冰激凌09欢乐圣诞十周年
发表于： 2008-11-15 21:56 | 短消息 资料
字号： 小 中 大 6楼

回复："ranky.m.backdoor"

我问下!
你是用什么东西查出它有毒的?
我想这个可能应该误报了!
gototop
 
张江
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-05-10
  • 来自:
发表于： 2008-11-17 08:25 | 短消息 资料
字号： 小 中 大 7楼

回复："ranky.m.backdoor"

我的也杀不掉，我用的完美卸载查出来的
gototop
 
张江
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-05-10
  • 来自:
发表于： 2008-11-17 08:26 | 短消息 资料
字号： 小 中 大 8楼

回复："ranky.m.backdoor"

完美杀毒伴侣 查毒报告
---------------------
查毒日期:2008年11月17日8时2分
查毒结果:
文件:C:\Documents and Settings\Administrator\Cookies\index.dat,病毒名称:Ranky.M.BackDoor,状态:失败! 建议在安全模式下查杀
文件:    C:\Program Files\PPLive\NetTools.dll,病毒名称:Nettools.BrowserObject,状态:已清除!
文件:  C:\Program Files\PPLiveVA\NetTools.dll,病毒名称:Nettools.BrowserObject,状态:已清除!
文件:            E:\软件\PPlive\NetTools.dll,病毒名称:Nettools.BrowserObject,状态:已清除!
这是报告
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT