1   1  /  1  页   跳转页

[求助] 中了wsctf.exe病毒！

收藏
bailang119
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-10-08
  • 来自:
发表于： 2009-10-08 22:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了wsctf.exe病毒！

我VISTA系统开机就自动启动我的文档 启动项里有个wsctf.exe 我给禁止了
我还进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, 可以看到键值项Userinit，其值为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和EXPLORER.EXE删除
现在问题是病毒还在 怎么删掉啊？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; TencentTraveler 4.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618)
分享到：
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2009-10-09 00:44 | 短消息 资料
字号： 小 中 大 2楼

回复：中了wsctf.exe病毒！

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把SREng.LOG的扩展名改成“.txt”后以附件的形式发上来

要是Sreng.exe不能运行，直接重命名为123.bat运行
PM偶时请附上求助贴的地址...
gototop
 
bailang119
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-10-08
  • 来自:
发表于： 2009-10-09 21:24 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：中了wsctf.exe病毒！

我又用网上写的一个程序复制到记事本里另存为一个.bat文件杀了下
现在我发你说的这个报告

附件附件:

文件名:SREngLOG.log
下载次数:167
文件类型:application/octet-stream
文件大小:
上传时间:2009-10-9 21:26:55
描述:log

最后编辑bailang119 最后编辑于 2009-10-09 21:26:55
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-10-09 21:47 | 短消息 资料
字号： 小 中 大 4楼

回复：中了wsctf.exe病毒！

估计没有问题，品牌机的日志不大好看，很复杂，东西太多。
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
桥下街
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-10-09
  • 来自:
发表于： 2009-10-09 21:49 | 短消息 资料
字号： 小 中 大 5楼

回复：中了wsctf.exe病毒！

来学习的.
本帖被评分 1 次
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-10-09 21:49 | 短消息 资料
字号： 小 中 大 6楼

回复：中了wsctf.exe病毒！

瑞星报wsctf.exe么？如果不报，请上传文件到可疑文件交流区。
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
bailang119
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-10-08
  • 来自:
发表于： 2009-10-10 00:11 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：中了wsctf.exe病毒！

请高手们看看 机子是ThinkPad的笔记本
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2009-10-10 00:25 | 短消息 资料
字号： 小 中 大 8楼

回复：中了wsctf.exe病毒！

日志没看出什么,附件的工具解压后运行,点开始处理

附件附件:

文件名:SmtDel.rar
下载次数:200
文件类型:application/octet-stream
文件大小:
上传时间:2009-10-10 0:25:27
描述:rar

PM偶时请附上求助贴的地址...
gototop
 
bailang119
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-10-08
  • 来自:
发表于： 2009-10-10 13:57 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：中了wsctf.exe病毒！

谢谢你们了  按你们的方法问题已经解决了！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT