1   1  /  1  页   跳转页

[求助] 求助 难缠的木马，病毒

收藏
yangfanGG11
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2009-04-10
  • 来自:
发表于： 2009-08-09 15:17 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助 难缠的木马，病毒

在浏览一个明星的论坛的时候  瑞星弹出来说发现一个病毒  问是否清楚  然后QQKAV弹出来说发现恶意网站  我立马关了  可是随后CMD注册表自动打开  上面说正在注入一些乱七八糟的文件名字 我给吓到 立马就关了  随后我重启计算机 电脑突然变的很卡  连桌面都半天才显示出来  我一想肯定是中了难缠的病毒了 随后瑞星弹出来发现某某病毒。木马什么的 我清除了  可是过一下又出来了    然后就一直清除  知道没提示为止。  我电脑很多杀毒软件    统统都扫描了一边  发现了只有几个病毒  但是都说清除成功 随后我玩电脑的时候  又提示发现某某木马  而且我用的360帐号保险箱都没提示有木马的    下面发日志 希望大哥们帮帮小弟。 那个木马的后缀是什么GAMEOL的  我就知道是盗游戏帐号的木马  可是我就是专门玩游戏的啊。。。 现在不敢上游戏了 希望各位帮下忙  谢谢了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5; QQDownload 1.7; TencentTraveler 4.0; (R1 1.6); .NET CLR 2.0.50727; CIBA)

附件附件:

文件名:SREngLOG.log
下载次数:179
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-9 15:16:30
描述:log
分享到：
gototop
 
merrk_chuan
头像
飘泊而立狮
  • 帖子:845
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-08-09 15:33 | 短消息 资料
字号： 小 中 大 2楼

回复：求助 难缠的木马，病毒

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件: 费 尔.rar(内附说明）（右键选择“目标另存为”下载）
删除：

c:\windows\system32\drivers\pcidump.sys

不论删除结果如何立即重启电脑

如果可以 把杀软报毒的详细路径和文件名等发来看看
最后编辑merrk_chuan 最后编辑于 2009-08-09 15:35:13
gototop
 
daemonz
头像
飘泊而立狮
  • 帖子:563
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-08-09 15:38 | 短消息 资料
字号： 小 中 大 3楼

回复: 求助 难缠的木马，病毒

用瑞星全盘杀毒吧
这个文件删除：
c:\windows\system32\drivers\pcidump.sys
然后使用windows清理助手清理下系统
gototop
 
yangfanGG11
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2009-04-10
  • 来自:
发表于： 2009-08-09 15:54 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：求助 难缠的木马，病毒

Trojan.PSW.Win32.GameOLx.hq木马病毒是这个 
路径很多  C:\WINDOWS\EXPLORER.EXE
  C:\SYSTEM VOLUME INFORMATION\_RESTORE{5828498B-E212-48E2-B40C-3D66645342F0}\RP29\A0025168.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{5828498B-E212-48E2-B40C-3D66645342F0}\RP29\A0024785.EXE
另外一个病毒名称Packer.Win32.MimiSys.a
路径 E:\360\360SAFE\360SAFE.EXE
C:\WINDOWS\SYSTEM32\DRIVERS\ASYNCMAC.SYS
有个问题是照这个路径可以看到感染了360安全卫士的启动程序 但是我现在开着360在扫描 会不会把病毒释放出来啊？
gototop
 
merrk_chuan
头像
飘泊而立狮
  • 帖子:845
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-08-09 16:14 | 短消息 资料
字号： 小 中 大 5楼

回复：求助 难缠的木马，病毒

额...  从日志里看explorer.exe文件没问题啊，
C:\WINDOWS\SYSTEM32\DRIVERS\ASYNCMAC.SYS  这个确实是病毒文件 ，但是你扫的这个日志没有发现，要不你再重新扫描个发来

C:\SYSTEM VOLUME INFORMATION\_RESTORE{5828498B-E212-48E2-B40C-3D66645342F0}\RP29\A0025168.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{5828498B-E212-48E2-B40C-3D66645342F0}\RP29\A0024785.EXE

这两个，你关闭系统还原即可， 右键我的电脑--属性---系统还原  全部驱动器关闭系统还原

360的那个有点纳闷
gototop
 
yangfanGG11
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2009-04-10
  • 来自:
发表于： 2009-08-09 16:27 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 求助 难缠的木马，病毒

我的电脑属性那里没有系统还原那个选项啊。。。  说清楚好么 谢谢， 还有那个360怎么办 要删除重装么？ 但是好像说清除病毒成功了耶？
日志我重新扫描 上传了  能再帮我看下么？非常感谢了。

附件附件:

文件名:日志.log
下载次数:162
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-9 16:26:31
描述:log
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT