瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 最近电脑中了一个很严重的病毒。怎么也杀不掉啊！过来请教各位大虾啊

123456   1  /  6  页   跳转页

[求助] 最近电脑中了一个很严重的病毒。怎么也杀不掉啊！过来请教各位大虾啊

收藏
tengjiantao
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2008-11-27
  • 来自:五道口男子职业技术学院
发表于： 2008-11-27 23:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

最近电脑中了一个很严重的病毒。怎么也杀不掉啊！过来请教各位大虾啊

最近中了一个很强悍的病毒，我用最新升级过的瑞星都杀不掉，而且每隔一段时间瑞星就报告说有病毒，可是每次都没有杀掉。
我收集的该病毒的信息如下：
1：可疑文件如下：
    1）开始菜单的“启动”文件夹里多了一个快捷方式：名字是“9CE3FB”，我看属性了，它指向了C盘下一个隐藏的文件夹92B099下的一个名为9EC3FB的EXE文件；
    2）我看了瑞星的历史记录，里面的记载如下：
                                                                        “病毒名称：trojan。win32.undef。swi”
                                                                          处理结果“删除成功”
                                                                          访问染毒文件的进程“C:\WINDOWS\SYSTEM32\92B099\9CE3FB.EXE”
                                                                        文件：“
  C:\WINDOWS\system32\92B099\3fb92.exe>>pe_patch(23)


”

2：症状：
  1）刚才开机，突然停在了开机画面，我强制按下电源键才关机了；但是我第二次开机就正常了。
  2-关机也不能正常关了，
3=刚开始染毒的时候我的maxthon会自动访问某个页面，后来就没有这种症状了，网页的地址没记住。



我上网查了一下，貌似这个是undef病毒的变种，但是我没找到专杀工具。求求各位大虾，告诉我杀毒方法，或者告诉我杀毒软件的地址。
请详细说一下吧，我是菜鸟。真的谢谢啦！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; .NET CLR 2.0.50727; InfoPath.2; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:230
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-28 10:19:56
描述:注：我在扫描的时候开着傲游，迅雷，还有无线网，另外还有我们学校上网必须的一个程序叫做mytunet

最后编辑tengjiantao 最后编辑于 2008-12-05 15:42:11
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-28 09:42 | 短消息 资料
字号： 小 中 大 2楼

回复：最近电脑中了一个很严重的病毒。而且百度和谷歌都搜不到该病毒的任何信息，过来请教各位大虾啊

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助，随意开多贴求助，将被删除多余求助贴。
本帖被评分 1 次
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-28 10:53 | 短消息 资料
字号： 小 中 大 3楼

回复：最近电脑中了一个很严重的病毒。而且百度和谷歌都搜不到该病毒的任何信息，过来请教各位大虾啊

用解压工具WinRAR依路径打开找下面这个文件，压缩发来看
C:\WINDOWS\System32\appmgmts.dll
——————————————————————————————————
这里下载费尔木马强力清除助手,点选“抑制文件再生”删除。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804

删除：
C:\Documents and Settings\Teng Loyd\「开始」菜单\程序\启动\9CE3FB.lnk
C:\DOCUME~1\TENGLO~1\桌面\1.txt
C:\WINDOWS\system32\92B099\9CE3FB.EXE

不论删除结果如何立即重启电脑，继续下面操作。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <9CE3FB><; C:\WINDOWS\system32\92B099\9CE3FB.EXE>  []
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=447126

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/
————————————————————————————————————
再重启电脑，反复检查，操作的结果，

杀毒软件如果有异常，可能需要卸载重装，升级至最新版本全盘杀。

记得打打系统漏洞补丁

SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx
gototop
 
tengjiantao
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2008-11-27
  • 来自:五道口男子职业技术学院
发表于： 2008-11-28 11:03 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 最近电脑中了一个很严重的病毒。而且百度和谷歌都搜不到该病毒的任何信息，过来请教各位大虾啊

用解压工具WinRAR依路径打开找下面这个文件，压缩发来看
C:\WINDOWS\System32\appmgmts.dll
----------------------------------------------------------------------------这个文件找不到，我是用winrar找的，没有这个文件。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-28 11:12 | 短消息 资料
字号： 小 中 大 5楼

回复：最近电脑中了一个很严重的病毒。而且百度和谷歌都搜不到该病毒的任何信息，过来请教各位大虾啊

找不到不管了，继续其他的操作
gototop
 
tengjiantao
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2008-11-27
  • 来自:五道口男子职业技术学院
发表于： 2008-12-05 15:12 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 最近电脑中了一个很严重的病毒。而且百度和谷歌都搜不到该病毒的任何信息，过来请教各位大虾啊

版主赶紧再看看吧，z
这次貌似和上次的问题差不多。
不过多了一个现象，就是我的遨游浏览器总是自动打开一些游戏的注册网址。烦死了。
另外，貌似我刚买的三星i900手机在跟电脑连接过之后也中毒了。
版主帮忙看看吧！！谢谢啦谢谢啦！！

附件附件:

文件名:SREngLOG.log
下载次数:179
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-5 15:12:23
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-12-05 16:25 | 短消息 资料
字号： 小 中 大 7楼

回复：最近电脑中了一个很严重的病毒。怎么也杀不掉啊！过来请教各位大虾啊

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804

删除：
C:\WINDOWS\system32\92B099\9CE3FB.EXE
C:\WINDOWS\system32\92B099\C6BC.EXE
C:\WINDOWS\system32\92B099\krnln.fnr
C:\WINDOWS\system32\92B099\com.run
C:\WINDOWS\system32\92B099\shell.fne
C:\WINDOWS\system32\92B099\dp1.fne
C:\WINDOWS\system32\92B099\eAPI.fne
C:\WINDOWS\system32\92B099\internet.fne
C:\WINDOWS\system32\92B099\RegEx.fnr
C:\WINDOWS\system32\92B099\spec.fne
C:\WINDOWS\system32\92B099\krnln.fnr
C:\WINDOWS\system32\92B099\dp1.fne

不论删除结果如何立即重启电脑，继续下面操作。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <9CE3FB><C:\WINDOWS\system32\92B099\9CE3FB.EXE>  []

这次你必须做件事，在系统内的病毒处理完以后。

将刚买的三星i900手机在跟电脑连接，必须注意插入连接前，必须先按住“Shift”键不放，然后插入电脑，等系统硬件检测完毕，才可以松开此键，再用WinRAR打开那个三星i900手机的移动磁盘。

看看那盘里的文件或文件夹的异常，不明文件压缩发来

尤其是里面可能有模仿文件夹的带.exe扩展名的文件，复制发来。

然后去删除那些不明文件即可。

并尽量将
C:\WINDOWS\system32\92B099\9CE3FB.EXE
C:\WINDOWS\system32\92B099\C6BC.EXE

这两文件复制发来
gototop
 
tengjiantao
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2008-11-27
  • 来自:五道口男子职业技术学院
发表于： 2008-12-06 17:56 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 9F 天月来了 的帖子

斑竹您好，首先非常感谢您耐心的帮助！！
我刚才又按照您所说的步骤操作了一下，但是发现如下现象：

我将“文件夹选项”修改为“显示隐藏的文件夹”，发现被删除的文件夹“92B099”任然存在，只不过变成了隐藏的属性。所以我担心虽然用费尔删除了该文件夹及其内容，但是里面的文件会不会仍然存在呢？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-12-06 18:00 | 短消息 资料
字号： 小 中 大 9楼

回复：最近电脑中了一个很严重的病毒。怎么也杀不掉啊！过来请教各位大虾啊

新日志看看么

这个是个文件夹图标病毒
描述：此类病毒会将真正的文件夹隐藏起来，并生成一个与文件夹同名的EXE文件，并使用文件夹的图标，使用户无法分辨，从而频繁感染，一些用户的文件夹被隐藏影响正常的工作与学习
gototop
 
tengjiantao
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2008-11-27
  • 来自:五道口男子职业技术学院
发表于： 2008-12-06 18:41 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 9F 天月来了 的帖子

您好，我刚才重启电脑了，现在把两个附件上传上来。
其中一个是病毒，
另外一个是我的手机里面的不知道是不是安全的文件。

非常感谢您的帮助！！！
gototop
 
<<上一主题|下一主题>>
123456   1  /  6  页   跳转页
页面顶部
Powered by Discuz!NT