瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 大侠救命啊~请问这是什么病毒啊T-T

12   1  /  2  页   跳转页

[求助] 大侠救命啊~请问这是什么病毒啊T-T

收藏
o0猫猫0o
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-08-02
  • 来自:
发表于： 2010-08-02 19:51 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

大侠救命啊~请问这是什么病毒啊T-T

之前每个磁盘都有多出来的可疑文件,但瑞星显示没毒,重装C盘后,那些文件又出来了,每个盘都有,貌似是个木马下载器一样,现在都只能杀出少量木马,名字有:Packer.Win32.Agent.bk        Trojan.Win32.FakeCplLnk.a
Win32.Infected.GEN
可是那些多出来的文件怎么都杀不掉55555,请问这是什么病毒啊,貌似很强大啊~~怕怕T~T请问有什么办法了灭了它不??
        而且很多文件夹中都出现了名字叫Thumbs 的这个东东..T-T


以下的是其他盘多出来的,相比重装C盘后,已经少了些呢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)

呢11111的附件是查杀日志,报毒文件是宽带快捷方式里的,不能上传,之前重装了,貌似连压缩软件都没了,所以没法上传啊T-T


就是瑞星每次把  它杀掉了(ADSL的)

附件附件:

文件名:rslog.txt
下载次数:280
文件类型:text/plain
文件大小:
上传时间:2010-8-2 23:44:22
描述:txt

附件附件:

文件名:11111.txt
下载次数:181
文件类型:text/plain
文件大小:
上传时间:2010-8-3 21:32:51
描述:txt

最后编辑o0猫猫0o 最后编辑于 2010-08-03 22:29:31
分享到：
gototop
 
哥们郁闷啊
头像
强壮不惑狮
  • 帖子:1102
  • 注册: 2010-04-13
  • 来自:
发表于： 2010-08-02 19:54 | 短消息 资料
字号： 小 中 大 2楼

回复：大侠救命啊~请问这是什么病毒啊T-T

安全模式杀毒尝试
gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2010-08-02 20:16 | 短消息 资料
字号： 小 中 大 3楼

回复：大侠救命啊~请问这是什么病毒啊T-T

建议楼主使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将“SREngLOG.log”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序.
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
likeecho
头像
健康舞勺狮
  • 帖子:243
  • 注册: 2010-06-12
  • 来自:
发表于： 2010-08-02 20:53 | 短消息 资料
字号： 小 中 大 4楼

回复：大侠救命啊~请问这是什么病毒啊T-T

LZ最好附上图，这样说很难判定那些到底是什么。
LZ说每个盘都有,貌似是个木马下载器一样的东西，LZ可以打开其他盘，文件夹选项里面点击显示隐藏看看他们在不在，查不出来就手动杀吧，卡卡粉碎，都行。
也建议LZ可以试试在安全模式下杀毒。不确定的可以截图上来让我们看下。
gototop
 
o0猫猫0o
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-08-02
  • 来自:
发表于： 2010-08-02 23:09 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 2F 哥们郁闷啊 的帖子

安全模式还是只杀出这个...Win32.Infected.GEN
最后编辑o0猫猫0o 最后编辑于 2010-08-03 00:01:11
gototop
 
o0猫猫0o
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-08-02
  • 来自:
发表于： 2010-08-02 23:14 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 4F likeecho 的帖子

哦~好的~我试过粉碎的,不过提示有另一人正在使用,无法删除啊~~~555
最后编辑o0猫猫0o 最后编辑于 2010-08-03 00:02:47
gototop
 
qlcrabbit
头像
快乐黄口狮
  • 帖子:403
  • 注册: 2010-05-12
  • 来自:
发表于： 2010-08-03 01:28 | 短消息 资料
字号： 小 中 大 7楼

回复：大侠救命啊~请问这是什么病毒啊T-T

楼主装系统是不是只装了C盘，不要只装C盘，全部格了吧，接着装杀毒软件，不要直接插U盘，U盘可能带毒。
gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2010-08-03 07:55 | 短消息 资料
字号： 小 中 大 8楼

回复：大侠救命啊~请问这是什么病毒啊T-T

我擦。。。。。
楼主，首先，多出来的是隐藏文件，大多数都是系统文件，不能删除。瑞星杀完毒后会把隐藏文件显示出来，如果你觉得不爽，不显示隐藏的原有文件夹，方法是：工具--文件夹选项--查看--在"隐藏受保护的操作系统文件"前打勾，以及选择"不显示所有的文件和文件夹"，确定。
然后你说的thumbs.db，这个是缩略图的文件，并不是病毒，具体可以参考http://baike.baidu.com/view/281396.htm?fr=ala0_1
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
o0猫猫0o
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-08-02
  • 来自:
发表于： 2010-08-03 09:00 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复 8F leo108 的帖子

嘻嘻~~谢谢呢~~我非一般菜啊  不过还想请问下,上次用瑞星杀毒发现58个木马,并且360发现有木马释放器,清除后还能N次杀出木马,那那个木马释放器是不是已经清除干净了啊?拜托拜托呢~~(下了游戏后才中马的,平时不大接触可疑网站,可是老杀出Trojan.Win32.FakeCplLnk.a ,郁闷ING)
最后编辑o0猫猫0o 最后编辑于 2010-08-03 09:11:19
gototop
 
kingyan
头像
健康舞勺狮
  • 帖子:264
  • 注册: 2007-01-24
  • 来自:
发表于： 2010-08-03 11:51 | 短消息 资料
字号： 小 中 大 10楼

回复：大侠救命啊~请问这是什么病毒啊T-T

感觉像那个desktop可能是病毒的残留文件，病毒的主程序应该已经清理了，残留的一些文件需要楼主自己判断下。建议楼主用瑞星的开机扫描功能对系统进行查杀。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT