‹‹ 上一主题 | 下一主题 ››
 23 123
发新话题
打印

[求助] 求助：瑞星查出的无法上传分析的病毒

本主题由 Effenberg 于 2008-7-22 08:40 关闭
cchao21

无心之竹

剑盟病毒救援小组

Rank: 10Rank: 10Rank: 10

UID
250876 
积分
428 
活跃度
1067  

我的中国心

11楼 大 中 小 发表于 2008-7-19 21:20  只看该作者
vista系统的建议下载费尔木马强力清除助手删除

TOP

cmj

独舞二月雪

Rank: 1

UID
203789 
积分
30 
活跃度
76  
12楼 大 中 小 发表于 2008-7-19 21:43  只看该作者

回复 6楼 的帖子

“protectora.sys好像是中国银行的控件”，那么protector.sys呢？

TOP

cmj

独舞二月雪

Rank: 1

UID
203789 
积分
30 
活跃度
76  
13楼 大 中 小 发表于 2008-7-19 21:57  只看该作者

回复 11楼 的帖子

今天查找文件时发现jswtrayutil.exe已经找不到了（不知什么原因）。
还有 我应该删除哪些文件呢？: 0123417

TOP

eyeego

剑盟病毒救援小组

Rank: 10Rank: 10Rank: 10

UID
241761 
积分
764 
活跃度
1905  

热心会员勋章 我的中国心

14楼 大 中 小 发表于 2008-7-19 22:12  只看该作者
保险起见，
c:\windows\system32\drivers\protectora.sys
c:\windows\system32\drivers\protector.sys
上传http://www.virustotal.com/检查下先。。。。
偶素来以为是病毒的说。。。。。

TOP

cchao21

无心之竹

剑盟病毒救援小组

Rank: 10Rank: 10Rank: 10

UID
250876 
积分
428 
活跃度
1067  

我的中国心

15楼 大 中 小 发表于 2008-7-19 22:17  只看该作者
按14楼说的先检查下，如是病毒用专用工具进行删除。

TOP

dyd12

剑盟监察

Rank: 12Rank: 12Rank: 12

UID
250849 
积分
564 
活跃度
1401  

我的中国心

16楼 大 中 小 发表于 2008-7-19 22:18  只看该作者
楼上还得多看一下

TOP

cmj

独舞二月雪

Rank: 1

UID
203789 
积分
30 
活跃度
76  
17楼 大 中 小 发表于 2008-7-19 23:08  只看该作者

扫描结果

Protector.sys
只有AntiVir 7.8.0.68 2008.07.15 查出：TR/Rootkit.Gen
和Webwasher-Gateway  6.6.2 2008.07.15 查出：Trojan.Rootkit.Gen
而Protectora.sys 所有反病毒引擎均没查出病毒。
所以决定暂时不删这两个文件了。

TOP

cmj

独舞二月雪

Rank: 1

UID
203789 
积分
30 
活跃度
76  
18楼 大 中 小 发表于 2008-7-20 19:48  只看该作者

还有一个IE的问题

上网时弹出对话框：IE遇到问题需要关闭，接着弹出：IE已经停止工作，然后弹出一个空白网页，但是其它的网页不会关闭。大家帮忙分析下是什么原因。多谢！

TOP

eyeego

剑盟病毒救援小组

Rank: 10Rank: 10Rank: 10

UID
241761 
积分
764 
活跃度
1905  

热心会员勋章 我的中国心

19楼 大 中 小 发表于 2008-7-20 19:53  只看该作者
原因就是。。。。RP问题。。。。。。IE崩溃是很正常的事
如果还不放心的话。。。。
关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹      
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载windows清理助手V2.6清理一遍，记得之前更新好
http://www.arswp.com/download/arswp2/arswp2.zip
然后用SRENG（http://www.kztechs.com/sreng/sreng2.zip）扫描一份日志上来

TOP

cmj

独舞二月雪

Rank: 1

UID
203789 
积分
30 
活跃度
76  
20楼 大 中 小 发表于 2008-7-20 20:25  只看该作者

arswp2不能用

arswp2不能用
附件: 您所在的用户组无法下载或查看附件

TOP

‹‹ 上一主题 | 下一主题 ››
 23 123
发新话题

剑盟资讯 - 反病毒资讯门户|扑奔PPT - 扑奔PPT社区|网湛门户 - 湛江本地门户

鄂ICP备08102315号|粤湛网安备4408002113号

广东剑盟网络科技工作室 © 2004 - 2008 All Rights Reserved.

Powered by Discuz! Licensed