瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 Trojan.Clicker.Win32.Agent.efn 无法彻底删除, 请求帮助.

12   1  /  2  页   跳转页

[已解决] Trojan.Clicker.Win32.Agent.efn 无法彻底删除, 请求帮助.

收藏
losingfaith
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-02-20 16:44 | 显示全部 短消息 资料
字号： 小 中 大 1楼

Trojan.Clicker.Win32.Agent.efn 无法彻底删除, 请求帮助.

前几天无法访问瑞星网站, 瑞星软件升级时报12007错误, 说是网络设置错误. 通过代理又可以访问网站和升级. 看了论坛里有位朋友介绍的处理方法, 就是停止DHCP Client和DNS Client服务, 照此方法处理后访问网站和升级恢复正常.

接下来在杀毒时, 瑞星报告发现Trojan.Clicker.Win32.Agent.efn病毒, 并提示删除成功. 但是重启计算机后, 再打开IE7, 又会再次报告发现此病毒. 下面是查杀日志里的记录:

访问染毒文件的进程      C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE     
文件      C:\WINDOWS\SYSTEM32\GAOPDXGKUCDUYR.DLL   

这个问题能彻底解决吗?
谢谢您的帮助!

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.2) Gecko/2008091620 Firefox/3.0.2

附件附件:

文件名:SREngLOG.log
下载次数:169
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-20 16:43:41
描述:SREngLOG.log

最后编辑losingfaith 最后编辑于 2009-03-03 16:32:06
分享到：
gototop
 
losingfaith
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-02-20 17:07 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：Trojan.Clicker.Win32.Agent.efn 无法彻底删除, 请求帮助.

谢谢楼上的朋友, 我先试试看.
gototop
 
losingfaith
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-02-20 21:56 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 3F 水中蝌蚪 的帖子

照您说的办法试了, 删除了这2个漏网之鱼. 但启动IE7的时候, 瑞星还是报有此病毒.

另外还用瑞星的Linux引导盘全盘查杀, 没有报告发现病毒. 只要启动机器后第一次运行IE7, 就要发现这东西. 这小东西还真是能干...
gototop
 
losingfaith
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-03-03 02:41 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 6F 万事达 的帖子

谢谢版主的关心!

在停止DHCP Client和DNS Client服务后, 瑞星已经可以正常升级, 瑞星网站也可以正常访问了. 目前的问题是每次重启机器后打开IE7的时候, 总是会提示发现这个病毒, 并且瑞星已经删除成功. 我用2月20日的病毒库U盘Linux引导全盘查杀过, 没有提示发现病毒.

现在这个问题我想多半是病毒已经修改了系统文件, 不关瑞星的事. 但是版主能指导下不重装系统的情况下怎么来处理这个问题吗?谢谢!
gototop
 
losingfaith
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-03-03 16:31 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：Trojan.Clicker.Win32.Agent.efn 无法彻底删除, 请求帮助.

按http://bbs.ikaka.com/showtopic-8601610.aspx的方法处理过了, 没有发现有帖中所说的随机名字的服务.

现在升级和访问瑞星网站均能正常进行, 主要问题已经解决. 我就按版规的要求将贴子置为已解决了.  开机打开IE的时候提示发现病毒的问题, 我再到坛中多学习学习, 看看有没解决办法.

十分感谢版主和楼上各位的无私帮助, 谢谢!
gototop
 
losingfaith
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-03-03 17:18 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 11F 水中蝌蚪 的帖子

确实用了路由器, 不过局域网内就我一台机器.

我在想这个问题是不是病毒修改IE和相关的系统文件和设置, 在打开IE的时候就自动去下载这个病毒. 不知道重新下载个IE7的安装程序来安装一下会不会有用, 因为已经安装了IE7, 能否再次安装也没试过.
gototop
 
losingfaith
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-03-03 17:37 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复 13F 水中蝌蚪 的帖子

清空缓存后还是一样.

截图弄不上来...
gototop
 
losingfaith
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-03-03 17:50 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: Trojan.Clicker.Win32.Agent.efn 无法彻底删除, 请求帮助.

哦, 我才来对坛里的操作还不熟悉, 用快速回复无法上传附件. 这里可以传了:
gototop
 
losingfaith
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-03-04 21:01 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复: Trojan.Clicker.Win32.Agent.efn 无法彻底删除, 请求帮助.

每次开机第一次运行IE7, 瑞星会报告发现此病毒, 并提示成功清除. 但重启后再打开IE7,又会出现这个问题. 用U盘引导全盘查杀未发现有病毒.

附件附件:

下载次数:108
文件类型:text/plain
文件大小:
上传时间:2009-3-4 21:00:31
描述:txt
gototop
 
losingfaith
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-03-05 14:43 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: Trojan.Clicker.Win32.Agent.efn 无法彻底删除, 请求帮助.

谢谢版主的帮助!

在瑞星提示发现病毒时, 选择"不处理". 但在C:\WINDOWS\SYSTEM32\目录下, 却未发现GAOPDXGKUCDUYR.DLL文件, 资源管理器的显示系统和隐藏文件的选项打开, 隐藏系统文件选项关闭. 只要在发现这个病毒的时候选择"不处理", 则每次运行IE7的时候都会出现发现这个病毒的提示, 但在提示的目录下又找不到所说的病毒文件.

附件附件:

下载次数:179
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-5 14:43:03
描述:rar
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT