12345   4  /  5  页   跳转页

[求助] 帮我解决这个病毒

收藏
辉一般感觉
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2009-02-27
  • 来自:
发表于： 2009-02-28 18:47 | 显示全部 短消息 资料
字号： 小 中 大 31楼

回复：帮我解决这个病毒

C:\tmd.exe
C:\v6XXaks8.exe
C:\setuplp.exe
C:\Ky5.exe
C:\WINDOWS\tcpsvr1.exe
C:\WINDOWS\tcpsvr2.exe
C:\WINDOWS\tcpsvr3.exe

这些文件被我手工删了  C:\tmd.exe
C:\v6XXaks8.exe  C:\setuplp.exe  这几个好象意见提交为可疑文件了  一直等瑞星那边答案\\\\\\\\!
gototop
 
辉一般感觉
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2009-02-27
  • 来自:
发表于： 2009-02-28 19:11 | 显示全部 短消息 资料
字号： 小 中 大 32楼

回复：帮我解决这个病毒

文件名:扫描清理.rar
下载次数:4
文件类型:application/octet-stream
文件大小: 16.12 K
上传时间:2009-2-28 19:02:13
描述:rar    日志是空的  老大
gototop
 
辉一般感觉
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2009-02-27
  • 来自:
发表于： 2009-02-28 19:12 | 显示全部 短消息 资料
字号： 小 中 大 33楼

回复：帮我解决这个病毒

那请各位老大告诉我      我怎么禁止FTP.EXE    CMD.EXE    程序运行啊    CMD.EXE 应该是运行那几个P处理的
gototop
 
辉一般感觉
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2009-02-27
  • 来自:
发表于： 2009-02-28 19:18 | 显示全部 短消息 资料
字号： 小 中 大 34楼

回复: 帮我解决这个病毒



引用:
原帖由 辉一般感觉 于 2009-2-28 19:11:00 发表
文件名:扫描清理.rar
下载次数:4
文件类型:application/octet-stream
文件大小: 16.12 K
上传时间:2009-2-28 19:02:13
描述:rar    日志是空的  老大




我下载附件  并扫描了啊
gototop
 
辉一般感觉
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2009-02-27
  • 来自:
发表于： 2009-02-28 19:20 | 显示全部 短消息 资料
字号： 小 中 大 35楼

回复：帮我解决这个病毒

哎
最后编辑辉一般感觉 最后编辑于 2009-02-28 19:51:33
gototop
 
辉一般感觉
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2009-02-27
  • 来自:
发表于： 2009-02-28 19:20 | 显示全部 短消息 资料
字号： 小 中 大 36楼

回复：帮我解决这个病毒

哎  老大救命啊
最后编辑辉一般感觉 最后编辑于 2009-02-28 19:52:14
gototop
 
辉一般感觉
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2009-02-27
  • 来自:
发表于： 2009-02-28 19:21 | 显示全部 短消息 资料
字号： 小 中 大 37楼

回复：帮我解决这个病毒

主要是    系统不能重装      软件调试很麻烦的
gototop
 
辉一般感觉
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2009-02-27
  • 来自:
发表于： 2009-02-28 19:23 | 显示全部 短消息 资料
字号： 小 中 大 38楼

回复: 帮我解决这个病毒

  晕  大概20分钟启动一次  一般是3个CMD
gototop
 
辉一般感觉
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2009-02-27
  • 来自:
发表于： 2009-02-28 19:35 | 显示全部 短消息 资料
字号： 小 中 大 39楼

回复：帮我解决这个病毒
gototop
 
辉一般感觉
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2009-02-27
  • 来自:
发表于： 2009-02-28 19:40 | 显示全部 短消息 资料
字号： 小 中 大 40楼

回复：帮我解决这个病毒

C:\WINDOWS\system32\tencent.sys
删除成功


C:\WINDOWS\system32\sysme.bat
删除成功


C:\WINDOWS\system32\yantou.sys
删除成功


C:\WINDOWS\system32\setuplp.sys
删除成功


C:\WINDOWS\system32\setuplp.bat
删除成功


C:\WINDOWS\system32\setupis.bat
删除成功
好象就是自动生成的那些文件吧
gototop
 
<<上一主题|下一主题>>
12345   4  /  5  页   跳转页
页面顶部
Powered by Discuz!NT