1   1  /  1  页   跳转页

求助杀Trojan.PSW.Win32.GameOL.GEN病毒

收藏
sun0sun
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2008-02-13
  • 来自:
发表于： 2008-02-13 19:36 | 显示全部 短消息 资料
字号： 小 中 大 1楼

求助杀Trojan.PSW.Win32.GameOL.GEN病毒

每次打开网页瑞星连续发现病毒，清除，但问题依然存在。病毒名大体相同只是最后几位略有不同。试过全盘杀毒，清temp目录、ie缓存，问题依然存在，求助！！sre扫描报告见附件

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:104
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-13 19:36:54
描述:

最后编辑2008-02-14 16:29:24.547000000
分享到：
gototop
 
sun0sun
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2008-02-13
  • 来自:
发表于： 2008-02-13 19:49 | 显示全部 短消息 资料
字号： 小 中 大 2楼

这么复杂啊。。。有简单点的方法吗？安全模式下杀可不可以？
gototop
 
sun0sun
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2008-02-13
  • 来自:
发表于： 2008-02-13 19:57 | 显示全部 短消息 资料
字号： 小 中 大 3楼

不太会弄，汗。。。。
gototop
 
sun0sun
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2008-02-13
  • 来自:
发表于： 2008-02-13 23:33 | 显示全部 短消息 资料
字号： 小 中 大 4楼

完全照1楼说的试了，除了最后一条“从C:\WINDOWS\system32\dllcache\下复制explorer.exe覆盖C:\WINDOWS\下的explorer.exe”提示“文件正被使用无法覆盖”。重启打开网页还是发现病毒！
重新扫描了一遍，哪位大虾再帮我看看。

附件附件:

下载次数:102
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-13 23:33:53
描述:
gototop
 
sun0sun
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2008-02-13
  • 来自:
发表于： 2008-02-13 23:48 | 显示全部 短消息 资料
字号： 小 中 大 5楼

斑竹来看看。。。。
gototop
 
sun0sun
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2008-02-13
  • 来自:
发表于： 2008-02-14 11:21 | 显示全部 短消息 资料
字号： 小 中 大 6楼

引用:
【侠者秋水的贴子】先结束所有的EXPLORER.EXE进程再进行覆盖
最后一步一定要成功，不然杀不掉病毒的
………………


结束EXPLORER.EXE进程后,屏幕上的图标、任务栏统统不见了，没法操作呀，怎么办？
gototop
 
sun0sun
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2008-02-13
  • 来自:
发表于： 2008-02-14 11:28 | 显示全部 短消息 资料
字号： 小 中 大 7楼

引用:
【天月来了的贴子】嘿嘿

再同时按下Ctrl+Alt+Del键，那任务管理器就出来了

然后在任务管理器右上角“文件”菜单里找“新任务”点击后找找文件，操作操作嘛


………………


要打开哪个文件才能操作？
gototop
 
sun0sun
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2008-02-13
  • 来自:
发表于： 2008-02-14 11:48 | 显示全部 短消息 资料
字号： 小 中 大 8楼

引用:
【天月来了的贴子】
唉..........

灵活点，变通点嘛


………………


知道了。麻烦再帮我看看要删哪些文件，昨天删的时候系统告诉我有文件不存在或被使用。扫描文件在附件

附件附件:

下载次数:83
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-14 11:48:35
描述:
gototop
 
sun0sun
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2008-02-13
  • 来自:
发表于： 2008-02-14 12:03 | 显示全部 短消息 资料
字号： 小 中 大 9楼

【回复“天月来了”的帖子】
前面还需要用XDELBOX删文件吗？
gototop
 
sun0sun
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2008-02-13
  • 来自:
发表于： 2008-02-14 16:29 | 显示全部 短消息 资料
字号： 小 中 大 10楼

引用:
【天月来了的贴子】
唉..........

灵活点，变通点嘛


………………


explorer进程好像在windows下只要执行文件操作都会出来，后来在dos模式下才替换成功！
现在瑞星好像不报警了，谢谢哈
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT