瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 C:\WINDOWS下的photo2007-12.zip删除不掉,重启后又有了

1   1  /  1  页   跳转页

C:\WINDOWS下的photo2007-12.zip删除不掉,重启后又有了

收藏
apple1997
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-03-11
  • 来自:
发表于： 2007-12-18 11:56 | 显示全部 短消息 资料
字号： 小 中 大 1楼

C:\WINDOWS下的photo2007-12.zip删除不掉,重启后又有了

昨天msn上的一个客户发送过来一个photo2007-12.zip,警惕心不高啊,居然就接收并且打开了它,好在瑞星的个人防火墙有提示时我选择了拒绝.
现在的问题是C:\WINDOWS下的photo2007-12.zip可以删除,但是一重启出现在C:\WINDOWS下了.
请高手指点一下，怎么才能删除这个可恨的photo2007-12.zip ？
MSN还能用吗？


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MathPlayer 2.0)
最后编辑2007-12-21 09:12:46.530000000
分享到：
gototop
 
apple1997
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-03-11
  • 来自:
发表于： 2007-12-18 11:58 | 显示全部 短消息 资料
字号： 小 中 大 2楼

补充一下，在正常模式和安全模式下瑞星都杀不出病毒
gototop
 
apple1997
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-03-11
  • 来自:
发表于： 2007-12-18 14:11 | 显示全部 短消息 资料
字号： 小 中 大 3楼

引用:
【以毒攻毒攻无不克的贴子】安全模式下用冰刃删除然后清除IE临时文件夹,清理MSN日志记录等,必要的话重装
………………

重装系统？
gototop
 
apple1997
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-03-11
  • 来自:
发表于： 2007-12-18 14:36 | 显示全部 短消息 资料
字号： 小 中 大 4楼

用冰刃也不行，安全模式下杀的，重启又起死回生了
5555555555555555555555555
gototop
 
apple1997
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-03-11
  • 来自:
发表于： 2007-12-18 14:40 | 显示全部 短消息 资料
字号： 小 中 大 5楼

不把它彻底删掉，不敢重装MSN了
神啊，救救我吧
gototop
 
apple1997
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-03-11
  • 来自:
发表于： 2007-12-18 14:51 | 显示全部 短消息 资料
字号： 小 中 大 6楼

引用:
【以毒攻毒攻无不克的贴子】http://www.lofocus.com/MsnWormKill.exe 希望对你有用
………………

运行了说是没有发现MSN蠕虫
这个该死的ZIP文件怎么就删不了呢
gototop
 
apple1997
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-03-11
  • 来自:
发表于： 2007-12-18 15:02 | 显示全部 短消息 资料
字号： 小 中 大 7楼

引用:
【天月来了的贴子】
为什么不敢重装MSN？？？

扫SRENG日志发来
http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把报告保存后以附件的形式发上来，把日志文件的扩展名“.log”改成“.txt”就可以发来了。
………………

因为一发现自己中毒就把MSN给删除了
现在不敢重装是怕MSN再把病毒传给自己的好友
扫描报告来了……

附件附件:

下载次数:94
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-18 15:02:51
描述:
gototop
 
apple1997
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-03-11
  • 来自:
发表于： 2007-12-18 15:18 | 显示全部 短消息 资料
字号： 小 中 大 8楼

【回复“以毒攻毒攻无不克”的帖子】
刚在安全模式下试过了，运行后不超过三秒时间它就提示没有发现蠕虫病毒……
gototop
 
apple1997
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-03-11
  • 来自:
发表于： 2007-12-18 17:04 | 显示全部 短消息 资料
字号： 小 中 大 9楼

引用:
【天月来了的贴子】只看到下面这两个不明启动项
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <AutoUpdateAlert><D:\Program Files\GreenTax\320681761523332\AutoUpdateAlert.exe>  []
    <win32serv><cservs.exe>  []

去看看文件，愿意的话，就去删除吧。
………………

我在启动项里禁用了第二项，第一项程序我认识的，是有用的申报程序。
现在重启后那个文件终于不出现了
可是我在注册表的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
下面怎么找不到 <win32serv><cservs.exe>  []呢？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT