瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 帮我清一下这个病毒，另人心烦，顺便帮忙看下有没有木马

1   1  /  1  页   跳转页

[求助] 帮我清一下这个病毒，另人心烦，顺便帮忙看下有没有木马

收藏
ayin267
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2008-07-01
  • 来自:
发表于： 2009-03-06 13:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

帮我清一下这个病毒，另人心烦，顺便帮忙看下有没有木马

这个病毒隔空就出现，邦我杀下，谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; TencentTraveler 4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-06 13:04 | 短消息 资料
字号： 小 中 大 2楼

回复：帮我清一下这个病毒，另人心烦，顺便帮忙看下有没有木马

怎么看？
扫SRENG日志发这论坛来呀
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
ayin267
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2008-07-01
  • 来自:
发表于： 2009-03-06 13:16 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 帮我清一下这个病毒，另人心烦，顺便帮忙看下有没有木马

楼上再帮看下,谢谢!

附件附件:

文件名:SREngLOG.log
下载次数:188
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-6 13:16:12
描述:log
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-06 13:21 | 短消息 资料
字号： 小 中 大 4楼

回复：帮我清一下这个病毒，另人心烦，顺便帮忙看下有没有木马

C:\WINDOWS\inf\SERVERCMD.exe
这个是什么程序？楼主认得吗？
别的可疑进程找不到。
如果该对话框频繁跳出，可按照界面提示，找到此文件，压缩后，提交到这里，或者提交给瑞星，地址如下：http://mailcenter.rising.com.cn/index.shtml
╭∩╮（︶︿︶）╭∩╮
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-03-06 13:31 | 短消息 资料
字号： 小 中 大 5楼

回复: 帮我清一下这个病毒，另人心烦，顺便帮忙看下有没有木马

杀毒软件界面，“操作”--“历史记录”--“查杀记录”--“病毒名称”，找到病毒的文件名、所在路径等信息，告知我们……
打酱油的……
gototop
 
badboyhhz
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2009-01-29
  • 来自:山水之城
论坛8周年活动礼物
发表于： 2009-03-06 13:37 | 短消息 资料
字号： 小 中 大 6楼

回复: 帮我清一下这个病毒，另人心烦，顺便帮忙看下有没有木马



引用:
原帖由 帅哥阿福 于 2009-3-6 13:21:00 发表
C:\WINDOWS\inf\SERVERCMD.exe
这个是什么程序？楼主认得吗？
别的可疑进程找不到。
如果该对话框频繁跳出，可按照界面提示，找到此文件，压缩后，提交到这里，或者提交给瑞星，地址如下：http://mailcenter.rising.com.cn/index.shtml

        C:\WINDOWS\Temp\rep.exe
gototop
 
七月灬等待
头像
拙长孩提狮
  • 帖子:148
  • 注册: 2008-11-17
  • 来自:动物家园
发表于： 2009-03-06 13:39 | 短消息 资料
字号： 小 中 大 7楼

回复: 帮我清一下这个病毒，另人心烦，顺便帮忙看下有没有木马

1.建议使用XDelBox删除以下文件：(XDelBox1.8动物家园版下载),系统盘非C盘的或是vista系统的建议下载费尔木马强力清除助手删除以下文件：
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后记得勾选抑制其再生，在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作（重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files）。运行xdelbox前最好卸载所有可移动存储设备。

c:\program files\internet explorer\plugins\windows64.sys
C:\WINDOWS\Temp\rep.exe 
C:\WINDOWS\inf\SERVERCMD.exe 
2.删除重启后使用SREng修复下面各项：

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys>


一大堆计划任务。如果不是自己添加的就删除了


下载windows清理助手清理恶意软件（更新后使用）
http://www.arswp.com/download.html

关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹     
http://bbs.ikaka.com/attachment.aspx?attachmentid=447126
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-06 13:40 | 短消息 资料
字号： 小 中 大 8楼

回复：帮我清一下这个病毒，另人心烦，顺便帮忙看下有没有木马

计划任务里，除了这个：
[已启用] AppleSoftwareUpdate.job
        C:\Program Files\Apple Software Update\SoftwareUpdate.exe

其他全部要删除，一个不能留
gototop
 
ayin267
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2008-07-01
  • 来自:
发表于： 2009-03-06 14:21 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 帮我清一下这个病毒，另人心烦，顺便帮忙看下有没有木马



引用:
原帖由 天月来了 于 2009-3-6 13:40:00 发表
计划任务里，除了这个：
[已启用] AppleSoftwareUpdate.job
        C:\Program Files\Apple Software Update\SoftwareUpdate.exe

其他全部要删除，一个不能留

Applesofeare这个好象也没用,我装了个quicktime但双击图标又不能执行,说什么错误,更新完还是不能用,反安装也不行删除掉,
servercmd.exe这个我不认识,这个有可能是我从一个网站上下载的手机软件,安装完就这樣
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT