1   1  /  1  页   跳转

[求助] 病毒杀尽之后又复发了

病毒杀尽之后又复发了

按照置顶的帖子进行杀毒之后,今天早上开机,瑞星卡卡提示c:\ win~\sysytem32\rpcss.dll是病毒,清除后重启出现无法粘贴现象,于是重新按置顶帖杀了一遍毒,但无论是用xdelbox还是在winpe下用费尔专杀,多提示找不到要删除的文件,同时在winpe下把帖子上提到的文件多替换了一遍,杀完毒后,粘贴仍旧不可用,且上网出现点击百度的搜索链接无反应现象,且任务栏中输入法图标向左靠在开始菜单之后,应用程序最小化后任务栏上不显示,网络连接中空白,没有链接。后用置关于无法复制粘贴的顶帖中的方法,用里面的那个bat批处理文件运行一下后,粘贴能用,上网也正常,但任务栏和网络连接故障依旧,而且重启之后,又恢复成老样子,粘贴、上网多不行。附上扫描日志。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)

附件附件:

文件名:SREngLOG.log
下载次数:121
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-20 20:37:34
描述:log

分享到:
gototop
 

回复:病毒杀尽之后又复发了

日志没看出什么,把你的c:\windows\system32\rpcss.dll文件压缩发来看看
gototop
 

回复: 病毒杀尽之后又复发了



引用:
原帖由 左眼球 于 2008-11-21 14:51:00 发表
日志没看出什么,把你的c:\windows\system32\rpcss.dll文件压缩发来看看

这个文件我多替换了不知好几遍了
gototop
 

回复:病毒杀尽之后又复发了

C:\WINDOWS\system32\mswsock.dll这个文件先复制压缩发来看看,别动它

另外你可能需要在“开始→运行”对话框键入“sigverif”命令打开“文件签名验证”窗口,点击“开始”按钮,验证到底有哪些系统文件没过数字验证



还有建议下载我这贴替换程序,或者准备好涉及的文件,去安全模式下替换试试
http://bbs.ikaka.com/showtopic-8561436.aspx
最后编辑天月来了 最后编辑于 2008-11-21 18:17:29
gototop
 

回复:病毒杀尽之后又复发了

一个通过系统漏洞传播的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT