微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 病毒清理不掉
lbyy-520
新手上路





积分 3
发帖 3
注册 2009-2-11
#1  病毒清理不掉

木马名称:Trojan-PSW.Win32.LdPinch.dza

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\HMVRVVUJ\NEW11[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


木马名称:Trojan-PSW.Win32.WOW.ovi

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\HMVRVVUJ\NEW15[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


蠕虫名称:Worm.Win32.Downloader.ckw

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\HMVRVVUJ\NEW19[1].EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?



木马名称:Trojan-Dropper.Win32.Agent.abbw

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\HMVRVVUJ\NEW23[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


木马名称:Trojan-PSW.Win32.LdPinch.eak

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\HMVRVVUJ\NEW26[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


木马名称:Trojan-PSW.Win32.LdPinch.eaj

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\HMVRVVUJ\NEW30[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称:Worm.Win32.Downloader.ckc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\HMVRVVUJ\NEW3[1].EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称:Worm.Win32.Downloader.cll

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\HMVRVVUJ\NEW7[1].EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.QQPass.mxe

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\SHIN09UF\NEW12[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.LdPinch.eag

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\SHIN09UF\NEW16[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Backdoor.Win32.Agent.nfg

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\SHIN09UF\NEW20[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.LdPinch.eah

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\SHIN09UF\NEW24[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

电脑提示我重启后删除,但是我重启后还是存在!!!

※ ※ ※ 本文纯属【lbyy-520】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-3-16 17:53
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

每次启动进入桌面后不启动任何浏览器也会报警吗?
请您将微点的技术支持信息(微点主界面-->辅助功能-->生成技术支持信息)发送到support@micropoint.com.cn我们帮您具体分析一下。
请在来信的内容中写上这个帖子的网址,方便我们帮您查收处理,谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-3-16 17:56
查看资料  发短消息   编辑帖子
zhuangzhuangpc
注册用户





积分 76
发帖 76
注册 2009-2-21
来自 山东邹平
#3  



  Quote:
Originally posted by Legend at 2009-3-16 17:56:
每次启动进入桌面后不启动任何浏览器也会报警吗?
请您将微点的技术支持信息(微点主界面-->辅助功能-->生成技术支持信息)发送到support@micropoint.com.cn我们帮您具体分析一下。
请在来 ...

什么时候超版能不说这句话?程序自动上报呢?

※ ※ ※ 本文纯属【zhuangzhuangpc】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

相信自己,能做好的,绝对不会做差的!
2009-3-16 18:16
查看资料  访问主页  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

在有害程序隔离区里,右键单击被报警隔离进来的文件有上报选项的。
发送邮箱单独为您记录处理能更加好的为您跟踪处理,推荐您按照上述提示进行操作,谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-3-16 18:39
查看资料  发短消息   编辑帖子
大超超
新手上路




积分 4
发帖 4
注册 2009-3-17
#5  

你用记事本打开C:\WINDOWS\system32\drivers\etc\hosts看看是否有错误的链接,把错误的链接删除。测测。(详细的你可以baidu搜搜hosts)
把日志发给管理员,他们会帮你的。

※ ※ ※ 本文纯属【大超超】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-3-17 17:18
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号