中了最新的病毒，瑞星杀不掉啦。 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛在线技术支持 在线技术支持[已关闭] 中了最新的病毒，瑞星杀不掉啦。

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

中了最新的病毒，瑞星杀不掉啦。

本本初生襁褓狮帖子:18 注册: 2004-12-16 来自:	发表于： 2005-11-10 10:54 \| 只看楼主短消息资料字号：小中大 1楼中了最新的病毒，瑞星杀不掉啦。提示是trojan.rootkit.k我看根本不是，每次启动计算机病毒就复活了。 2005-11-22 21:56:08
本本初生襁褓狮帖子:18 注册: 2004-12-16 来自:	分享到：

本本初生襁褓狮帖子:18 注册: 2004-12-16 来自:	发表于： 2005-11-10 10:59 \| 只看楼主短消息资料字号：小中大 2楼在安全模式下iiiih.dll这个病毒文件也无法删除，yayay.dll,yayay.ini2,删除后也自己恢复，禁止了IPC共享，修改浏览器。
本本初生襁褓狮帖子:18 注册: 2004-12-16 来自:

本本初生襁褓狮帖子:18 注册: 2004-12-16 来自:	发表于： 2005-11-10 11:04 \| 只看楼主短消息资料字号：小中大 3楼扫描别人445端口，Rdriv.sys无法删除干净，msdvd.exe进程杀不掉，自动修改注册表保护这些病毒文件。
本本初生襁褓狮帖子:18 注册: 2004-12-16 来自:

haowan111111 初生襁褓狮帖子:10 注册: 2005-11-15 来自:	发表于： 2005-11-21 21:26 \| 短消息资料字号：小中大 4楼求助：我也是中了yayay.dll的毒，老是死机，请教各位老师，怎么杀毒
haowan111111 初生襁褓狮帖子:10 注册: 2005-11-15 来自:

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-11-21 21:41 \| 短消息资料字号：小中大 5楼可以到我的空间下载SREng把LOG贴在帖子上. konce.ys168.com
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

haowan111111 初生襁褓狮帖子:10 注册: 2005-11-15 来自:	发表于： 2005-11-22 17:06 \| 短消息资料字号：小中大 6楼多谢斑竹，我的扫描结果是这样的。启动项目注册表 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe> [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <MSMSGS><"C:\Program Files\Messenger\msmsgs.exe" /background> [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices] <winsupdatesysmngr64><winsys64mnger.exe> [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <load><> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <CnxDslTaskBar><"C:\Program Files\ZTE\ZXDSL852\CnxDslTb.exe" "ZTE\ZXDSL852"> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <YLive.exe><C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <Thunder><"C:\Program Files\Sandai Technologies Inc\Thunder\ThunderShell.exe" /s> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <New.net Startup><rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <RavTimer><C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <RavMon><C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <CdnCtr><C:\Program Files\CNNIC\Cdn\cdnup.exe> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] <RavStub><"C:\PROGRAM FILES\RISING\RAV\ravstub.exe" /RUNONCE> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <shell><Explorer.exe> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <Userinit><userinit.exe,> [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <AppInit_DLLs><>
haowan111111 初生襁褓狮帖子:10 注册: 2005-11-15 来自:

haowan111111 初生襁褓狮帖子:10 注册: 2005-11-15 来自:	发表于： 2005-11-22 17:06 \| 短消息资料字号：小中大 7楼启动文件夹服务 [NVIDIA Driver Helper Service / NVSvc] <C:\WINDOWS\System32\nvsvc32.exe><NVIDIA Corporation> [Rising Process Communication Center / RsCCenter] <C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE><rising> [RsRavMon Service / RsRavMon] <C:\PROGRAM FILES\RISING\RAV\Ravmond.exe><Beijing Rising Technology Co., Ltd.> [System Safety Monitor / SSM] <C:\Program Files\System Safety Monitor\SSMService.exe><System Safety>
haowan111111 初生襁褓狮帖子:10 注册: 2005-11-15 来自:

haowan111111 初生襁褓狮帖子:10 注册: 2005-11-15 来自:	发表于： 2005-11-22 17:07 \| 短消息资料字号：小中大 8楼文件关联 .TXT OK. [C:\WINDOWS\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %] .COM OK. ["%1" %] .PIF OK. ["%1" %] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [C:\WINDOWS\System32\winhlp32.exe %1] .INI OK. [C:\WINDOWS\System32\NOTEPAD.EXE %1] .INF OK. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
haowan111111 初生襁褓狮帖子:10 注册: 2005-11-15 来自:

haowan111111 初生襁褓狮帖子:10 注册: 2005-11-15 来自:	发表于： 2005-11-22 17:08 \| 短消息资料字号：小中大 9楼请斑竹多多费心赐教！
haowan111111 初生襁褓狮帖子:10 注册: 2005-11-15 来自:

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-11-22 17:57 \| 短消息资料字号：小中大 10楼【回复“haowan111111”的帖子】好象楼主不是你吧?? 删除这个启动项: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices] <winsupdatesysmngr64><winsys64mnger.exe> ----------- 好象您中了不是rootkit吧?
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT