瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 金山,瑞星,卡巴,诺顿全不杀不掉的毒。昨天魔兽帐号终于被盗。

1   1  /  1  页   跳转

金山,瑞星,卡巴,诺顿全不杀不掉的毒。昨天魔兽帐号终于被盗。

金山,瑞星,卡巴,诺顿全不杀不掉的毒。昨天魔兽帐号终于被盗。

机器前段时间中毒,运行时会在进程创建无数个popo.exe或.qoq.exe程序。在进程里发现个可疑的Sound.exe但怎么删也删不掉。服务程序里也有几个怪异服务删不掉。用过金山,瑞星,卡巴,诺顿全部无效,前天我的网游号终于被盗。
好郁闷,好绝望,难道这毒真的无法杀吗?谁来帮帮我!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MyIE2)
最后编辑2008-03-12 20:00:54
分享到:
gototop
 

有SREng扫描  希望大家救救我

附件附件:

下载次数:144
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-11 20:09:14
描述:

gototop
 

SREng启动检查到这个 但每次删除开机又新建
我怀疑这个毒是不是由哪个服务程序带来的

附件附件:

下载次数:303
文件类型:image/pjpeg
文件大小:
上传时间:2008-3-11 20:10:19
描述:



gototop
 

谢谢啊 我去试试看了
gototop
 

刚下班。用版主您给的方法试了下,在用XDelBox 1.6重启到DOS环境下删除病毒文件时显示找不到Soundman.exe。其他几个文件没显示,应该是删掉了。
开机后SREngPS启动项目里那几个IFEO什么的红色键值仍在。我的超级巡警报警如图:

附件附件:

下载次数:294
文件类型:image/pjpeg
文件大小:
上传时间:2008-3-12 17:36:19
描述:



gototop
 

报发现的可疑释放程序

附件附件:

下载次数:306
文件类型:image/pjpeg
文件大小:
上传时间:2008-3-12 17:36:51
描述:



gototop
 

新扫的

附件附件:

下载次数:119
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-12 18:36:34
描述:

gototop
 

还有,我在KINGSOFT论坛发过贴,一个开机显示的系统错误,和这个毒有关系吗?

http://bbs.duba.net/viewthread.php?tid=21895179&pid=2821719&page=1&extra=#pid2821719
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT