瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 菜菜求助！TXP1atform.exe是1不是l，360被关闭

123   2  /  3  页   跳转页

[已解决] 菜菜求助！TXP1atform.exe是1不是l，360被关闭

收藏
本主题由 版主 天月来了 于 2009-7-8 17:52:00 执行 合并主题 操作
janto
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2009-06-28
  • 来自:
发表于： 2009-07-08 18:23 | 显示全部 短消息 资料
字号： 小 中 大 11楼

回复: 菜菜求助！TXP1atform.exe是1不是l，360被关闭



引用:
原帖由 天月来了 于 2009-7-8 18:17:00 发表
因为此毒感染除系统Windows文件夹外的所有.exe文件和网页类文件

所以处理麻烦

首先必须阻止这个程序开机自启动，否则一开机，它一运行，就又来毒了，将360tray.exe文件改个名吧，随便改
    <360Safetray><D:\Program Files\360safe\safemon\360tray.exe /start>  [(Verified


刚刚看见，谢谢天月斑竹先，马上搞。。
gototop
 
janto
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2009-06-28
  • 来自:
发表于： 2009-07-08 19:11 | 显示全部 短消息 资料
字号： 小 中 大 12楼

回复: 菜菜求助！TXP1atform.exe是1不是l，360被关闭



引用:
原帖由 天月来了 于 2009-7-8 18:17:00 发表
因为此毒感染除系统Windows文件夹外的所有.exe文件和网页类文件

所以处理麻烦

首先必须阻止这个程序开机自启动，否则一开机，它一运行，就又来毒了，将360tray.exe文件改个名吧，随便改
    <360Safetray><D:\Program Files\360safe\safemon\360tray.exe /start>  [(Verified


斑竹大大，我发现，在我进行了一系列的准备工作要开始以后，发现第一步做不到。。
那个东西改不了名字，要用什么软件吗？
gototop
 
janto
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2009-06-28
  • 来自:
发表于： 2009-07-08 19:18 | 显示全部 短消息 资料
字号： 小 中 大 13楼

回复: 菜菜求助！TXP1atform.exe是1不是l，360被关闭



引用:
原帖由 天月来了 于 2009-7-8 19:13:00 发表
那就卸载360软件，必须得卸载它，不让它开机自启动

这么长时间，你才开始做呀？？

估计病毒又下载一堆其他病毒了 


不用再扫描吧~ 很麻烦你了都
gototop
 
janto
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2009-06-28
  • 来自:
发表于： 2009-07-08 19:20 | 显示全部 短消息 资料
字号： 小 中 大 14楼

回复: 菜菜求助！TXP1atform.exe是1不是l，360被关闭



引用:
原帖由 天月来了 于 2009-7-8 19:19:00 发表
就那么先做着吧

还有异常，在扫日志吧

反正不能打开其他盘，不能使用其他盘文件，绝对不能哟



意思是：只能开C盘，只能用C盘的文件对吗？！
gototop
 
janto
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2009-06-28
  • 来自:
发表于： 2009-07-08 19:50 | 显示全部 短消息 资料
字号： 小 中 大 15楼

回复: 菜菜求助！TXP1atform.exe是1不是l，360被关闭



引用:
原帖由 天月来了 于 2009-7-8 19:23:00 发表
你不打开任何盘，不使用其他盘文件就行，甚至包括除系统Windows文件家外的存在于C盘的其他所有文件夹内东西都不能用，不能运行

此毒感染行为极烦人

你真有趣，还耽搁那？？？拖泥带水的。哎.......


斑竹大大再看一下，我说一下情况。刚才按照斑竹大大的话，那两个服务禁用以后重启。
重启开机弹出C:\WINDOWS\system32\drivers\TXP1atform.exe文件夹。出现文件保护的提示，点击未响应。再次重启，再次弹出上述文件夹没出现文件保护的提示。感觉TXP1atform.exe已经挂了，进程也没有再出现，只是不知道是不是有什么文件有问题，我再扫一份日志上来，麻烦版主大大看一下还有什么问题。浏览器主页被篡改了，显然是一个。。

附件附件:

文件名:SREngLOG.log
下载次数:208
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-8 19:50:06
描述:log
gototop
 
janto
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2009-06-28
  • 来自:
发表于： 2009-07-08 19:51 | 显示全部 短消息 资料
字号： 小 中 大 16楼

回复: 菜菜求助！TXP1atform.exe是1不是l，360被关闭



引用:
原帖由 Enao2005 于 2009-7-8 19:22:00 发表
C:\WINDOWS\system32\drivers\TXP1atform.exe还有的话或者其他盘的EXE,用WINRAR压缩传上来,麻烦你了...


抱歉，Enao2005 大大，刚才没看到你的话，现在好像是删掉了，如果再出现，我就压给你。。。
gototop
 
janto
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2009-06-28
  • 来自:
发表于： 2009-07-08 20:57 | 显示全部 短消息 资料
字号： 小 中 大 17楼

回复 32F 天月来了 的帖子

斑竹大大看看好吗？要是没问题就可以解决了。。
gototop
 
janto
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2009-06-28
  • 来自:
发表于： 2009-07-08 22:12 | 显示全部 短消息 资料
字号： 小 中 大 18楼

回复 38F 豪斯登堡新郎 的帖子


新郎斑竹，你的那个我还真看不懂。。
PE是什么？
我还以为可以了。。。555555 今天一天累死我了。。
算了，我先睡觉了，明天一早再扫一份放上来让大大分析。
55555谢谢先。。。
gototop
 
janto
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2009-06-28
  • 来自:
发表于： 2009-07-09 10:04 | 显示全部 短消息 资料
字号： 小 中 大 19楼

回复 42F 天云一剑 的帖子

有个问题啊，天云大大，我的电脑系统桌面是D盘我的文档下面的。。是不是要把东西都下在C盘的windows下面？天月斑竹说不能动其他的盘，难道是这个原因没弄好？
gototop
 
janto
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2009-06-28
  • 来自:
发表于： 2009-07-09 15:34 | 显示全部 短消息 资料
字号： 小 中 大 20楼

回复: 菜菜求助！TXP1atform.exe是1不是l，360被关闭



引用:
原帖由 天月来了 于 2009-7-9 10:12:00 发表
你呀

你是昨天熬的时间态长了，没在我告诉你的第一时间操作清理，等了半天早就又下载一堆毒了。



那，怎么办？天月斑竹。
我刚才按照天云大大说的，在安全模式下面扫描，大蜘蛛真慢。一直扫到现在，花了我6个多小时。。现在还没退出去。不过现在扫不到东西了。这是我在安全模式下面扫描的，传上来，大大看一看哈！

附件附件:

文件名:SREngLOG.log
下载次数:154
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-9 15:33:57
描述:log
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT