瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了Win32.Parite.b 怎么办？删不完啊！

1   1  /  1  页   跳转页

[求助] 中了Win32.Parite.b 怎么办？删不完啊！

收藏
CFdenis
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2010-01-21
  • 来自:
发表于： 2010-01-21 09:55 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了Win32.Parite.b 怎么办？删不完啊！

  无端端中了Win32.Parite.b 而且差不多全在C:\WINDOWS\system32 全是exe 怎么删都删不掉！  由于截图被破坏没办法传图片 高手救救 要具体的步骤啊！ 本人超菜

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
CFdenis
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2010-01-21
  • 来自:
发表于： 2010-01-21 09:56 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：中了Win32.Parite.b 怎么办？删不完啊！

中了100多个啊 所有应用程序都被破坏了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-01-21 10:01 | 短消息 资料
字号： 小 中 大 3楼

回复：中了Win32.Parite.b 怎么办？删不完啊！

用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
CFdenis
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2010-01-21
  • 来自:
发表于： 2010-01-21 10:11 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 中了Win32.Parite.b 怎么办？删不完啊！

附件: SREngLOG.log (2010-1-21 10:10:54, 60.03 K)
该附件被下载次数 203

附件: SREngLogEm.LOG (2010-1-21 10:10:54, 60.04 K)
该附件被下载次数 205

这是扫描结果
gototop
 
CFdenis
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2010-01-21
  • 来自:
发表于： 2010-01-21 10:12 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 3F 天月来了 的帖子

扫描结果穿上去了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-01-21 10:19 | 短消息 资料
字号： 小 中 大 6楼

回复：中了Win32.Parite.b 怎么办？删不完啊！

这个残余的启动项删除，
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <RUNIE.vbs><C:\WINDOWS\Help\tours\mmtour\RUNIE.vbs>  [File is missing]

下面这是什么呢？？？
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <VirusClean><C:\新建文件夹\VirusClean\vcw.exe /m>  [(Verified)Beijing Riyueguanghua Software  Corp. Ltd.]
==================================
隐藏进程
    [2037] C:\新建文件夹\VirusClean\vcs.exe
    [3753] C:\新建文件夹\VirusClean\vcw.exe

日志没看到病毒运行，杀毒软件全盘杀吧。

不过你是什么杀毒软件杀出的病毒呢？？
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
CFdenis
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2010-01-21
  • 来自:
发表于： 2010-01-21 10:22 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 6F 天月来了 的帖子

注册表怎么删？ 高手我是菜鸟平时就是玩玩游戏。你教下我怎么删吧  那2个隐藏进程怎么办？
gototop
 
CFdenis
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2010-01-21
  • 来自:
发表于： 2010-01-21 10:25 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 6F 天月来了 的帖子

被破坏的程序是不是要 全部删掉  每次一启动QQ 迅雷 卡卡安全 助手的时候 瑞星就弹出来清除病毒成功  SORRY 刚忘说了 我用的是瑞星全功能 正版 自己280买的
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2010-01-21 10:39 | 短消息 资料
字号： 小 中 大 9楼

回复：中了Win32.Parite.b 怎么办？删不完啊！

如果程序被感染而又不能修复，就删除吧。

回天月：
Riyueguanghua  日月光华  一款杀毒软件。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-01-21 10:41 | 短消息 资料
字号： 小 中 大 10楼

回复 9F byxxdrls 的帖子

那意思就是说

隐藏进程
    [2037] C:\新建文件夹\VirusClean\vcs.exe
    [3753] C:\新建文件夹\VirusClean\vcw.exe

这是日月光华的了？？

那就不管它了。

只用瑞星升级后全盘杀毒吧。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT