瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 每次开机后全盘扫描都会扫描到backdoor.Win32.RedGirl.fg这个病毒，请高手帮忙解决！

12   1  /  2  页   跳转页

[求助] 每次开机后全盘扫描都会扫描到backdoor.Win32.RedGirl.fg这个病毒，请高手帮忙解决！

收藏
CNpeter
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-05
  • 来自:
发表于： 2009-02-05 23:58 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

每次开机后全盘扫描都会扫描到backdoor.Win32.RedGirl.fg这个病毒，请高手帮忙解决！

如题，这个backdoor.Win32.RedGirl.fg病毒怎么杀，开机后都还会存在，请高手帮忙解决一下！
万分感谢！！！万分感谢~~~

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MyIE2; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; GreenBrowser)
分享到：
gototop
 
aryda
头像
强壮不惑狮
  • 帖子:667
  • 注册: 2006-12-29
  • 来自:
发表于： 2009-02-06 00:09 | 短消息 资料
字号： 小 中 大 2楼

回复：每次开机后全盘扫描都会扫描到backdoor.Win32.RedGirl.fg这个病毒，请高手帮忙解...

一般难删的病毒都用Xdelbox手工删的...最好能扫描你系统...把分析日志传上来..大家帮你看看.

XDELBOX与难缠病毒的处置
http://bbs.ikaka.com/showtopic-8381032.aspx

推荐的分析软件SRENG2.7版工具：http://www.kztechs.com/sreng/download.html
操作教程请看2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
最后编辑aryda 最后编辑于 2009-02-06 00:12:56
gototop
 
CNpeter
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-05
  • 来自:
发表于： 2009-02-07 00:17 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F aryda 的帖子

先谢谢了~~~~~~~

我试了那个删除软件，但过期了，用不了！！
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-07 00:31 | 短消息 资料
字号： 小 中 大 4楼

回复 3F CNpeter 的帖子

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）
gototop
 
kevin920
头像
自信弱冠狮
  • 帖子:490
  • 注册: 2009-01-20
  • 来自:
发表于： 2009-02-07 10:33 | 短消息 资料
字号： 小 中 大 5楼

回复：每次开机后全盘扫描都会扫描到backdoor.Win32.RedGirl.fg这个病毒，请高手帮忙解...

在安全模式下全盘杀毒就可以杀掉
gototop
 
文物2
头像
横据古稀狮
  • 帖子:9389
  • 注册: 2004-04-07
  • 来自:
发表于： 2009-02-07 11:21 | 短消息 资料
字号： 小 中 大 6楼

回复：每次开机后全盘扫描都会扫描到backdoor.Win32.RedGirl.fg这个病毒，请高手帮忙解...

您可以下载SREng

打开后点智能扫描．勾选检查进程模块的数字签名，点扫描．把日志以log日志导出并作为附

件贴到论坛里．

第二楼见SREng操作方法



如果SREng因病毒的干扰不能运行或扫描日志，您可以将SREng.exe改名为我爱小狮子.bat,

我爱小狮子.com,我爱小狮子.scr.

对个人来讲，统计，仪器，高速的计算机可以让人们得到大量充裕的时间。
这个社会中，更不可缺的是具备现代化的管理经验。
gototop
 
CNpeter
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-05
  • 来自:
发表于： 2009-02-08 02:34 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：每次开机后全盘扫描都会扫描到backdoor.Win32.RedGirl.fg这个病毒，请高手帮忙解...

谢谢楼上的各位，我去试试~~
gototop
 
CNpeter
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-05
  • 来自:
发表于： 2009-02-08 02:39 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 每次开机后全盘扫描都会扫描到backdoor.Win32.RedGirl.fg这个病毒，请高手帮忙解...

这个是刚刚扫描出来的日志~！~！~！不知道对不对~~~~麻烦看看~~~谢谢了~~

附件附件:

文件名:SREngLOG.log
下载次数:165
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-8 2:39:16
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-08 08:07 | 短消息 资料
字号： 小 中 大 9楼

回复：每次开机后全盘扫描都会扫描到backdoor.Win32.RedGirl.fg这个病毒，请高手帮忙解...

这贴7楼看，杀毒历史记录导出后压缩发来看看,需要知道详细病毒文件名和路径。
http://bbs.ikaka.com/showtopic-8517119.aspx


Xdelbox的工具，还是去我置顶 工具贴下载比较好，使用简单，操作方便
最后编辑天月来了 最后编辑于 2009-02-08 08:08:19
gototop
 
文物2
头像
横据古稀狮
  • 帖子:9389
  • 注册: 2004-04-07
  • 来自:
发表于： 2009-02-08 10:35 | 短消息 资料
字号： 小 中 大 10楼

回复：每次开机后全盘扫描都会扫描到backdoor.Win32.RedGirl.fg这个病毒，请高手帮忙解...

启动XDELBOX程序.复制粘贴下面文件操作删除,删

除时勾选抑制文件生成
C:\WINDOWS\system32\XDva200.sys

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[XDva200 / XDva200][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\XDva200.sys><N/A>

对个人来讲，统计，仪器，高速的计算机可以让人们得到大量充裕的时间。
这个社会中，更不可缺的是具备现代化的管理经验。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT