瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 有毒杀掉以后过一段时间又会冒出来！

1   1  /  1  页   跳转页

[已解决] 有毒杀掉以后过一段时间又会冒出来！

收藏
蚂蚁123
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-11-09
  • 来自:
发表于： 2009-02-15 13:55 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

有毒杀掉以后过一段时间又会冒出来！

请高手帮忙看看日志，顺便指导一下该如何解决这个病毒，很急，在线等答复！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; CIBA)

附件附件:

文件名:SREngLOG.log
下载次数:106
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-15 13:55:21
描述:log

附件附件:

下载次数:169
文件类型:text/plain
文件大小:
上传时间:2009-2-15 14:19:51
描述:txt

最后编辑蚂蚁123 最后编辑于 2009-02-15 15:00:20
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-02-15 14:01 | 短消息 资料
字号： 小 中 大 2楼

回复：有毒杀掉以后过一段时间又会冒出来！

日志查看无异常，只是hosts文件被修改了，可使用卡卡助手的高级工具-系统修复来恢复。
╭∩╮（︶︿︶）╭∩╮
gototop
 
蚂蚁123
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-11-09
  • 来自:
发表于： 2009-02-15 14:18 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：有毒杀掉以后过一段时间又会冒出来！

不是吧，我昨天晚上杀的，今天开机没多久，瑞星就报有病毒并清除，查杀后有7个病毒，现在杀完了，不知道会不会再弹出来！要不我在把瑞星杀毒记录也发过来！
gototop
 
蚂蚁123
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-11-09
  • 来自:
发表于： 2009-02-15 14:21 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 2F 帅哥阿福 的帖子

我已经把瑞星查杀记录弄上去了，我中了什么毒啊？
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-02-15 14:25 | 短消息 资料
字号： 小 中 大 5楼

回复：有毒杀掉以后过一段时间又会冒出来！

RPC漏洞传播蠕虫、梅勒斯下载器变种、游戏盗号木马

RPC蠕虫这样解决
http://www.microsoft.com/downloads/details.aspx?FamilyID=0d5f9b6e-9265-44b9-a376-2067b73d6a03&DisplayLang=zh-cn
最后编辑夲號ヱ被ジ盜 最后编辑于 2009-02-15 14:32:48
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-02-15 14:27 | 短消息 资料
字号： 小 中 大 6楼

回复：有毒杀掉以后过一段时间又会冒出来！

威胁：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{198FF3D8-56F1-466B-A36F-F9C28B43E440}><198FF3D8.dll>  [N/A]
    <{DA63E650-537C-4042-87BB-9D19D844680B}><DA63E650.dll>  [N/A]
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-15 14:50 | 短消息 资料
字号： 小 中 大 7楼

回复: 有毒杀掉以后过一段时间又会冒出来！

使用SREng修复下面各项：

启动项目 －－ 注册表之如下项删除：

{198FF3D8-56F1-466B-A36F-F9C28B43E440}><198FF3D8.dll>  [N/A]
{DA63E650-537C-4042-87BB-9D19D844680B}><DA63E650.dll>  [N/A]


用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=447126


没其他问题了。
gototop
 
蚂蚁123
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-11-09
  • 来自:
发表于： 2009-02-15 14:57 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 6F 夲號ヱ被ジ盜 的帖子

你说的这两个威胁怎么处理呢？？
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-02-15 15:11 | 短消息 资料
字号： 小 中 大 9楼

回复：有毒杀掉以后过一段时间又会冒出来！

如果计算机在局域网之内，有可能是arp欺骗，需要查找发包源，找到发包源，将其断开网络，你的系统就正常了。
如果计算机是单机上网，病毒查杀记录大部分是临时文件，个别是ie临时文件夹的，清空这些目录后，应该也就没事了，记得系统打补丁。
╭∩╮（︶︿︶）╭∩╮
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT