瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 刚中了 Trojan.dl.Giframe.a 提示已杀,但是系统隐藏文件被显示

12   1  /  2  页   跳转

[求助] 刚中了 Trojan.dl.Giframe.a 提示已杀,但是系统隐藏文件被显示

刚中了 Trojan.dl.Giframe.a 提示已杀,但是系统隐藏文件被显示

刚中了 Trojan.dl.Giframe.a 提示已杀,但是系统隐藏文件被显示

我这样算不算还是被病毒更改了什么? 或者是仍留有什么后门程序没杀干净?

    我要怎么办?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:刚中了 Trojan.dl.Giframe.a 提示已杀,但是系统隐藏文件被显示

反复查杀无毒即可

至于以前不显示,现在显示了。
是因为以前的系统默认不显示隐藏文件、不显示系统文件,所以你看不到。
现在显示是因为安全软件将你系统在下面那图中的那些位置的项目改为显示了。
为了系统安全,一般建议必须设置为显示,这样才能看清楚移动存储设备内的文件情况。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:刚中了 Trojan.dl.Giframe.a 提示已杀,但是系统隐藏文件被显示

不算没清除干净,只是注册表被病毒改了。你进入文件夹选项把显示隐藏文件和系统文件都去掉就不会显示了。如果去掉后仍显示就用SRENG修复一下注册表项。这个不是大问题,病毒已经清除了。
gototop
 

回复:刚中了 Trojan.dl.Giframe.a 提示已杀,但是系统隐藏文件被显示

也就是说,系统文件隐藏被显示出来是瑞星改的?
gototop
 

回复:刚中了 Trojan.dl.Giframe.a 提示已杀,但是系统隐藏文件被显示

这个是手动杀Trojan.DL.Giframe.a的方法
1: 打开“开始/运行”,输入“regedit”后“确定”以打开注册表编辑器,进入到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run键下,在右边列中,找到一个名为“;Rundll”的值,如果找到请双击打开看,查看并记下“数值数据”中指示的文件及路径名,一般为“C:\WINNT\System32\XXXX.exe”的形式(但并不固定,这要根据具体的环境而变化),注意其中的“XXXX.exe”代表的是任意值,并不固定,而不是4个X,所以这时一定要记清这个“XXXX.exe”所代表的文件名,记下后然后从注册表中删除这个“;Rundll”值;

2: 按“Ctrl+Alt+Del”键弹出任务管理器,找到在上面第二步中记下的“XXXX.exe”的进程(注意这里的XXXX.exe是具体的名称而不是4个X)。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程;

3: 打开资源管理器进入到 “系统目录\Winnt\System32”下(如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32)。找到XXXX.exe和XXXX.dll文件然后直接删除它们(当然,这里的XXXX所代表的仍然不是4个X,而是具体的名称);如果在删除过程中发现XXXX.dll删除不掉,而是报告“文件正在使用中无法删除”,则可以注销或重启一下电脑,然后再按此方法找到并删除它就可以了。

4: 按“Ctrl+Alt+Del”键弹出任务管理器,找到在上面第二步中记下的“XXXX.exe”的进程(注意这里的XXXX.exe是具体的名称而不是4个X)。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程;

5: 打开资源管理器进入到 “系统目录\Winnt\System32”下(如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32)。找到XXXX.exe和XXXX.dll文件然后直接删除它们(当然,这里的XXXX所代表的仍然不是4个X,而是具体的名称);如果在删除过程中发现XXXX.dll删除不掉,而是报告“文件正在使用中无法删除”,则可以注销或重启一下电脑,然后再按此方法找到并删除它就可以了
扫描日志
下载SREng工具http://www.kztechs.com/sreng/download.html
打开后点智能扫描.勾选检查进程模块的数字签名,点扫描.
把日志以log日志导出并作为附件贴到论坛里.
gototop
 

回复:刚中了 Trojan.dl.Giframe.a 提示已杀,但是系统隐藏文件被显示

是呀,这是常规性操作了
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 刚中了 Trojan.dl.Giframe.a 提示已杀,但是系统隐藏文件被显示



引用:
原帖由 kingyan 于 2010-8-22 20:36:00 发表
不算没清除干净,只是注册表被病毒改了。你进入文件夹选项把显示隐藏文件和系统文件都去掉就不会显示了。如果去掉后仍显示就用SRENG修复一下注册表项。这个不是大问题,病毒已经清除了。



有人说瑞星查出毒杀了就会显示隐藏系统文件,你说是病毒改了注册表,到底是怎么回事呢?
gototop
 

回复 7F T0 的帖子

他们那是看迷糊了

病毒改注册表,都是改得你显示不了隐藏文件

哪有倒过来改成显示隐藏文件的??

那不等于将自己大白于天下么。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 5F zeyu110 的帖子

你在哪见到那些文件需要删除的???
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:刚中了 Trojan.dl.Giframe.a 提示已杀,但是系统隐藏文件被显示

只有最新版下查杀没有病毒,设置隐藏即可。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT