1   1  /  1  页   跳转页

[求助] 求大家帮忙看看

收藏
matd
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-07-31 22:47 | 显示全部 短消息 资料
字号： 小 中 大 1楼

求大家帮忙看看

家里的电脑前几天中毒，发现有个病毒总是清除不掉，就是在瑞星网首页7月31日所播报的安德夫木马下载器变种AFT（Trojan.DL.Win32.Undef.aft），感染的文件是什么framdee.ttf，但是瑞星不能彻底杀掉它，正常启动后瑞星监控会提示该文件感染这个病毒，然后选择清除病毒或删除染毒文件后不再出现提示，但是如果再次重启还会再出来，烦躁死了！！
我扫描了日志上来，大家帮忙看看怎么办才好！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; TheWorld)

附件附件:

文件名:SREngLOG.log
下载次数:110
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-31 22:47:01
描述:log
分享到：
gototop
 
matd
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-08-01 00:54 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 求大家帮忙看看



引用:
原帖由 fillix 于 2008-8-1 0:33:00 发表
除了2、3楼说的以外
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<msnmsg><C:\Program Files\Messenger\msgmr.dll>  [Microsoft Corporation]
个人认为这项也有问题，

谢谢，我晚上也发现了msgmr.dll这个文件好象不大对，所以用瑞星把它给粉碎了，你后面说的那个.sys的文件我传上去扫描了，只有1家说那里有病毒，我就先没动了，然后把浏览器的加载项按你说的已经删除了，等下重起看看
gototop
 
matd
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-08-01 00:55 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 求大家帮忙看看



引用:
原帖由 天仁 于 2008-7-31 23:23:00 发表
1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介
谢谢天仁
gototop
 
matd
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-08-01 09:30 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 求大家帮忙看看



引用:
原帖由 fillix 于 2008-8-1 1:23:00 发表
重启以后结果怎样了
昨天晚上重启之后没有再提示有病毒了，但是网络连接中发送和接收的数据量好象还是不大正常，接收的数据比发送的数据大很多！！
gototop
 
matd
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-08-02 21:26 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 求大家帮忙看看

先谢谢楼上各位大佬不吝赐教，昨天晚上按照大家说的步骤基本上都进行了操作，操作之后用机器上的瑞星全盘扫描，扫描结果中有一个Trojan.Win32.QHost.arm病毒，扫描操作结果是删除成功，今天白天又各在中午和晚上进行了一次全盘扫描，用360也全盘扫描了一次，均未发现有病毒。但现在的问题就是关机速度比中毒前慢了许多倍，从点击开始菜单中的关闭计算机开始到出现关机选项的对话框都要隔近一分钟的时间，然后选择关闭或者重新启动后，运行的时间也比较长，所以还是担心有什么不对的地方，就又扫描了一份日志上来，还请诸位帮忙看看，是不是还有没弄干净的地方！

附件附件:

下载次数:149
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-2 21:25:40
描述:log
gototop
 
matd
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-08-02 23:32 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：求大家帮忙看看

没人注意到哦，自己顶起来
gototop
 
matd
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-08-03 22:00 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: 求大家帮忙看看



引用:
原帖由 天仁 于 2008-8-2 23:43:00 发表
收的包多，有可能是ARP病毒

其实LZ的关机时间没什么异常，如果你想快速关机的话，微软关机补丁
http://www.batong.net/supesite/html/93/viewthread_tid_143393.html

先谢谢，关键是中毒前后关机时间有明显的差别，所以弄不清楚，这个补丁我装装看~
gototop
 
matd
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-08-05 15:49 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: 求大家帮忙看看



引用:
原帖由 matd 于 2008-8-3 22:00:00 发表
[quote] 原帖由 天仁 于 2008-8-2 23:43:00 发表
收的包多，有可能是ARP病毒

其实LZ的关机时间没什么异常，如果你想快速关机的话，微软关机补丁
[url=http://www.batong.net/supesite/html/93/viewthrea......
谢谢天仁，我安装了这个补丁，但是好像没什么效果，关机时间比中毒前长很多，能否再帮我看看日志阿，是不是还有什么问题啊
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT