瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Worm.Win32.MS08-067.a 这个病毒每次重起机器都有，怎么彻底删除

1   1  /  1  页   跳转页

[求助] Worm.Win32.MS08-067.a 这个病毒每次重起机器都有，怎么彻底删除

收藏
li363392
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2004-10-01
  • 来自:
发表于： 2009-03-01 11:57 | 显示全部 短消息 资料
字号： 小 中 大 1楼

Worm.Win32.MS08-067.a 这个病毒每次重起机器都有，怎么彻底删除

Worm.Win32.MS08-067.a 这个病毒每次重起机器都有，怎么彻底删除 病毒文件c:\windows\system32\svchost.exe

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
分享到：
gototop
 
li363392
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2004-10-01
  • 来自:
发表于： 2009-03-01 12:18 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: Worm.Win32.MS08-067.a 这个病毒每次重起机器都有，怎么彻底删除



引用:
原帖由 aaccbbdd 于 2009-3-1 12:04:00 发表
打上ms08067补丁


Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日

附件附件:

文件名:SREngLOG.log
下载次数:408
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-1 12:18:00
描述:log
gototop
 
li363392
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2004-10-01
  • 来自:
发表于： 2009-03-01 15:25 | 显示全部 短消息 资料
字号： 小 中 大 3楼

没搞定

ms08067补丁装了c:\program files\windows media connect\mswmcls.exe
c:\program files\windows media connect\mswmccds.exe
文件删了 启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁了，可还是搞不定，重起还是有病毒。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
gototop
 
li363392
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2004-10-01
  • 来自:
发表于： 2009-03-01 15:29 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: Worm.Win32.MS08-067.a 这个病毒每次重起机器都有，怎么彻底删除

在给看下

附件附件:

文件名:SREngLOG2.log
下载次数:275
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-1 15:29:21
描述:log
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT