瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 c:\windows\Explorer.exe染毒，瑞星杀不干净

12   1  /  2  页   跳转页

c:\windows\Explorer.exe染毒，瑞星杀不干净

收藏
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-10 16:52 | 显示全部 短消息 资料
字号： 小 中 大 1楼

c:\windows\Explorer.exe染毒，瑞星杀不干净

每次杀毒都是“清除成功”
但是重起后还有！
我自己分析了下hijackthis的日志，是正常的！
请问还有什么其他的工具可以解决这类似的问题
最后编辑2005-08-12 16:01:19
分享到：
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-11 08:38 | 显示全部 短消息 资料
字号： 小 中 大 2楼

瑞星查的
染毒文件就是C:\windows\explorer
其他的就没了
查杀状态是“清除成功”
回花开花落
安全模式我也试过，还是杀不掉
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-11 08:40 | 显示全部 短消息 资料
字号： 小 中 大 3楼

引用:
【茶香蜜糖的贴子】八成灰鸽子，我中鸽子时，就是感染的这个文件
...........................


不是鸽子！
现在那机器已经被我隔离了，等下传个hijackthis的日志上来，再传个瑞星杀毒日志上来
多谢大家关注！
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-11 10:42 | 显示全部 短消息 资料
字号： 小 中 大 4楼

病毒名：trojan.adclient.a
路径：c:\windows\explorer.exe
染毒文件：explorer.exe
杀毒状态：成功清除
但是会反复
另hijackthis日志有一条
F2-REG：SYSTEM.INI:shell=explorer.exe c:\windows\nail.exe
nail.exe这个文件删了之后马上又再生成！
修复之后也反复，是否有关联？
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-11 13:02 | 显示全部 短消息 资料
字号： 小 中 大 5楼

修复了，还是没有用，现在文件考不出来，怕传染，中毒的机器已经断网了
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-11 14:09 | 显示全部 短消息 资料
字号： 小 中 大 6楼

引用:
【一米阳光的贴子】把补丁打全，杀毒软件病毒库升级到最新。在进程中把 nail.exe 结束。断开网络，重新启动电脑，在安全模式下杀毒。
...........................

谢谢关注！
无效，我已经这样做了！
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-11 17:14 | 显示全部 短消息 资料
字号： 小 中 大 7楼

引用:
【花落花又开的贴子】
...........................

多谢斑竹关注！
用的公司的网络不敢乱搞，中毒的机器已经隔离！
所以不能从那机器里面拷贝文件出来，怕病毒附带在U盘中传染！
我在进系统之前用瑞星的提前杀毒功能查杀，但是找不到病毒，可是一进系统后再用瑞星查就有毒了，还是EXPLORER.EXE！
关键问题，找不到病毒隐藏的主文件，杀掉的都是生成的文件！

我用Microsoft AntiSpyware杀过，也无效！郁闷啊！
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-12 08:32 | 显示全部 短消息 资料
字号： 小 中 大 8楼

我昨天晚上又进DOS状态运行了RAVDOS.EXE查杀，没有毒
重起进系统，用瑞星查，又有毒了，昏死啊！我已经没有抵抗力了
把盘格了
请大家记住这个病毒的名字，靠啊！真他吗的难搞！
trojan.adclient.a
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-12 09:20 | 显示全部 短消息 资料
字号： 小 中 大 9楼

引用:
【沸笼的贴子】手工删除这个文件就可以了
...........................



可以手动删除，但是重起系统会再次生成
而且很奇怪的是：用帐号登陆到系统才会生成病毒，不登入系统，使用提前杀毒或者直接到DOS下杀毒是查不到它的！
gototop
 
jijip
头像
初生襁褓狮
  • 帖子:972
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-12 09:46 | 显示全部 短消息 资料
字号： 小 中 大 10楼

有没有人也中这个毒trojan.adclient.a？
交流一下啊！
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT