1   1  /  1  页   跳转页

[求助] 中了个runll32+explorer的病毒

收藏
贤仔仔
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-07-31
  • 来自:
发表于： 2009-07-31 00:24 | 显示全部 短消息 资料
字号： 小 中 大 1楼

中了个runll32+explorer的病毒

请求帮忙~~日志奉上

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:160
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-31 0:24:22
描述:log
分享到：
gototop
 
贤仔仔
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-07-31
  • 来自:
发表于： 2009-07-31 10:52 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 中了个runll32+explorer的病毒



引用:
原帖由 daemonz 于 2009-7-31 8:32:00 发表
删除
C:\1.exe
D:\1.exe
E:\1.exe
F:\1.exe
G:\1.exe

删除了各盘1.EXE和autorun.inf并删除了其注册表键值，1.exe和autorun.inf不再出现
但每次开机还是自动运行explorer.exe和rundll32.exe

附件附件:

文件名:SREngLOG.log
下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-31 10:52:13
描述:log
gototop
 
贤仔仔
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-07-31
  • 来自:
发表于： 2009-07-31 15:19 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 中了个runll32+explorer的病毒



引用:
原帖由 aaccbbdd 于 2009-7-31 10:56:00 发表
可能是conficker
试试我写的顶置贴里的专杀工具

不管用，修复安全模式不能，唯一的金山查杀被病毒替换了2个文件失效了，另外各盘的1.exe又回来了。。
最后编辑贤仔仔 最后编辑于 2009-07-31 16:02:18
gototop
 
贤仔仔
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-07-31
  • 来自:
发表于： 2009-07-31 18:44 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：中了个runll32+explorer的病毒

下了个瑞星更新到最新，杀毒后，病毒完全解决了，不过Explorer.exe被删了。。找朋友传了回来，
感谢各位帮忙
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT