12   1  /  2  页   跳转页

[求助] Trojian.Spy.Win32.Agent.erj杀不掉

收藏
本主题由 卡卡技术团队 超级游戏迷 于 2009-5-18 14:35:40 执行 合并主题 操作
xzlcj
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-15 11:13 | 显示全部 短消息 资料
字号： 小 中 大 1楼

Trojian.Spy.Win32.Agent.erj杀不掉

Trojian.Spy.Win32.Agent.erj是什么病毒,老是杀不掉。缠绕在windows/rqjep.ryx上,删除这个文件自动又生出来了。瑞星提示杀完了,结果又生出来。好像注册表也给改了,安全模式又进不去了。...

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; aff-kingsoft-ciba; MSN OptimizedIE8;ZHCN)
分享到：
gototop
 
xzlcj
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-15 20:25 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉

报告按照提示保存了，但是如何传给你，复制了粘贴提示超过字符数量 无法提交。没理解“4. 将SREng.log日志文件压缩后上传。”这句话。敬请指点，谢谢！
gototop
 
xzlcj
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-15 22:26 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉

诊断报告 请高手给看看

附件附件:

文件名:SREngLOG.rar
下载次数:182
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-15 22:26:05
描述:报告
gototop
 
xzlcj
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-16 08:14 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉

谢谢指点，可是没成功。
首先：用Xdelbox删除时把C:\WINDOWS\msa.exe放进文件路径，点击添加时提示没找到这个文件。
第二：我进入注册表编辑器--编辑---查找时，找不到  <csrsses><c:\windows\csrsses.exe>  [File is missing]，最好找到了c:\windows\csrsses.exe，删了。<csrsses>是啥意思？ <WinlogonNotify: WgaLogon><WgaLogon.dll>  []找不到，不知道怎么操作。
第三：通过 开始---程序---附件---系统工具---计划任务，打开窗口，显示里面就三个文件1是“添加计划任务”；2是PMTask, 后面提示已停用；3是搜狗的一个东西，别的没了，{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job  和  C:\WINDOWS\msa.exe哪里去找呀？
如何执行你提示的

删除计划任务
{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job
        C:\WINDOWS\msa.exe

诊断报告在附件里附上了
俺是电脑菜鸟，请烦心在给出出招，非常感谢！

附件附件:

文件名:SREngLOG.rar
下载次数:174
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-16 8:13:38
描述:报告
gototop
 
xzlcj
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-16 12:58 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉

如何用SRENG删除计划任务里的项目？选中要删的项目，却不出现“删除”按键呀。
gototop
 
xzlcj
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-16 13:00 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉

PM偶时请附上求助贴的地址...


很惭愧，不知道如何附上地址。我在澳大利亚的堪培拉
gototop
 
xzlcj
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-16 14:15 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉

进入c:\windows\tasks目录，找不到要删除的同名计划任务项目，用SRENG能找到，但是右键点击没反应，不出删除提示，窗口有下面仅有“管理”和“刷新”，找不到删除。
我的链接地址http://bbs.ikaka.com/postreply.aspx?topicid=8625099
非常感谢
gototop
 
xzlcj
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-16 18:28 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉

按照指导意见，陆续删了一些文件，但是病毒依旧，现把用SREng扫描的报告发过去，请帮助重新诊断一下，看看该咋办。非常感谢！！

附件附件:

文件名:SREngLOG.rar
下载次数:110
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-16 18:28:03
描述:扫描报告
gototop
 
xzlcj
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-16 22:51 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复: Trojan.Spy.Win32.Agent.erj杀不掉

Trojan.Spy.Win32.Agent.erj删除染毒文件成功2009-5-15 10:51手动查杀C:\WINDOWSrqjep.ryx本地服务器
Trojan.Spy.Win32.Agent.erj删除染毒文件成功2009-5-14 20:16手动查杀C:\WINDOWSrqjep.ryx本地服务器
Trojan.Spy.Win32.Agent.erj删除染毒文件成功2009-5-14 13:23手动查杀C:\WINDOWSrqjep.ryx本地服务器
Trojan.Spy.Win32.Agent.erj删除染毒文件成功2009-5-14 11:54手动查杀C:\WINDOWSrqjep.ryx本地服务器
Trojan.Spy.Win32.Agent.erj删除染毒文件成功2009-5-14 10:35手动查杀C:\WINDOWSrqjep.ryx本地服务器
Trojan.Spy.Win32.Agent.erj删除染毒文件成功2009-5-14 9:45手动查杀C:\WINDOWSrqjep.ryx本地服务器
gototop
 
xzlcj
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-17 07:02 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: Trojian.Spy.Win32.Agent.erj杀不掉

好多自动怎么杀毒没有记录呀？我只要打开一个网页，就提示杀一次毒，但是没有记录。

附件附件:

下载次数:138
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-17 7:01:49
描述:rar
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT