瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 杀不掉,,杀掉重新启动就又有了trojan.dl.script.vbs.agent.xiy

1   1  /  1  页   跳转页

[求助] 杀不掉,,杀掉重新启动就又有了trojan.dl.script.vbs.agent.xiy

收藏
taro0401
头像
拙长孩提狮
  • 帖子:107
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-14 17:04 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

杀不掉,,杀掉重新启动就又有了trojan.dl.script.vbs.agent.xiy

给别人远程过一次,就之后就中毒,怎么杀也杀不干净,每次都显示删除病毒文件,重新启动之后一样还有


查杀记录在附件,,,求高手帮忙.....痛苦到死!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; MAXTHON 2.0)

附件附件:

文件名:1.txt
下载次数:391
文件类型:text/plain
文件大小:
上传时间:2009-2-14 17:04:22
描述:txt
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-02-14 17:07 | 短消息 资料
字号： 小 中 大 2楼

回复：杀不掉,,杀掉重新启动就又有了trojan.dl.script.vbs.agent.xiy

扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
taro0401
头像
拙长孩提狮
  • 帖子:107
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-14 17:16 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 杀不掉,,杀掉重新启动就又有了trojan.dl.script.vbs.agent.xiy

大侠帮忙啊

附件附件:

文件名:SREngLOG.log
下载次数:180
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-14 17:16:03
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-14 17:27 | 短消息 资料
字号： 小 中 大 4楼

回复：杀不掉,,杀掉重新启动就又有了trojan.dl.script.vbs.agent.xiy

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804
删除：
D:\Autorun.inf
D:\system.dll
E:\Autorun.inf
E:\system.dll
F:\Autorun.inf
F:\system.dll
G:\Autorun.inf
G:\system.dll
C:\WINDOWS\system32\nt6to4.dll

不论删除结果如何立即重启电脑，看情况如何。
最后编辑天月来了 最后编辑于 2009-02-14 17:34:06
gototop
 
taro0401
头像
拙长孩提狮
  • 帖子:107
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-14 17:45 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 杀不掉,,杀掉重新启动就又有了trojan.dl.script.vbs.agent.xiy



引用:
原帖由 天月来了 于 2009-2-14 17:27:00 发表
这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804
删除：
D:\Autorun.inf
D:\system.dll
E:\A


按照你说的方法,删除了
D:\Autorun.inf
D:\system.dll
E:\Autorun.inf
E:\system.dll
F:\Autorun.inf
F:\system.dll
G:\Autorun.inf
G:\system.dll
但是C:\WINDOWS\system32\nt6to4.dll文件提示没有找到,,,

重新启动之后360提示有一个nt6to4.dll在被装入
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-14 17:51 | 短消息 资料
字号： 小 中 大 6楼

回复: 杀不掉,,杀掉重新启动就又有了trojan.dl.script.vbs.agent.xiy

wsyscheck0223中文版.rar的服务管理里找到 6to4，右键选择“删除服务与文件
再点击“工具”选择重启计算机。
最后编辑backway 最后编辑于 2009-02-14 17:52:45
gototop
 
文物2
头像
横据古稀狮
  • 帖子:9389
  • 注册: 2004-04-07
  • 来自:
发表于： 2009-02-14 21:00 | 短消息 资料
字号： 小 中 大 7楼

回复：杀不掉,,杀掉重新启动就又有了trojan.dl.script.vbs.agent.xiy

服务
[Microsoft Hardware Manage / 6to4][Others/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\nt6to4.dll><N/A>

监测新硬件设备并自动更新设备驱动程序

对个人来讲，统计，仪器，高速的计算机可以让人们得到大量充裕的时间。
这个社会中，更不可缺的是具备现代化的管理经验。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-14 21:04 | 短消息 资料
字号： 小 中 大 8楼

回复 7F 文物2 的帖子

是病毒服务
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-14 21:04 | 短消息 资料
字号： 小 中 大 9楼

回复: 杀不掉,,杀掉重新启动就又有了trojan.dl.script.vbs.agent.xiy



引用:
原帖由 文物2 于 2009-2-14 21:00:00 发表
服务
[Microsoft Hardware Manage / 6to4][Others/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\nt6to4.dll><N/A>

监测新硬件设备并自动更新设备驱动程序


是病毒服务
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-14 21:09 | 短消息 资料
字号： 小 中 大 10楼

回复：杀不掉,,杀掉重新启动就又有了trojan.dl.script.vbs.agent.xiy

疑似为超级av终结者/nsddownloader


1.建议使用XDelBox删除以下文件： Xdelbox1.8下载地址
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。


c:\windows\crsm.exe
D:\Autorun.inf
D:\system.dll
E:\Autorun.inf
E:\system.dll
F:\Autorun.inf
F:\system.dll
G:\Autorun.inf
G:\system.dll
c:\windows\system32\nt6to4.dll

2.删除重启后使用SREng修复下面各项：

(SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx)


  启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
  (勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务）


[windows / windows服务端程序]    <C:\WINDOWS\crsm.exe>
[Microsoft Hardware Manage / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\nt6to4.dll>
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT