微点交流论坛 - 反病毒 - 求助!木马无法删除~（解决）

微点交流论坛 » 反病毒 » 求助!木马无法删除~（解决）

wkyw555
新手上路

积分 6
发帖 6
注册 2008-2-29

#1 求助!木马无法删除~（解决）

中了盗号木马了~~~无法删除~~

还有~~我的微点和卡巴起冲突~~~程序初始化失败(Oxc0000022)
有谁知道怎么解决么?
注:在安全模式,用DOS命令进入启动向禁用也无效....

木马在文件夹Documents and Settings/All Users/「开始」菜单/程序/启动/RsAutorunsDisabled/a.exe.0DEL.VIR RsAutorunsDisabled这个是影藏文件夹

[ Last edited by Legend on 2008-3-2 at 10:10 ]

※ ※ ※ 本文纯属【wkyw555】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-29 17:57

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请楼主先将此病毒样本发送到我们virus@micropoint.com.cn 邮箱，随信请附带此贴链接以及微点技术支持信息（微点主界面-->辅助功能-->生成技术支持信息），也请您详细说明一下您的现象，我们好及时给您分析解决。

再请您告诉我们一下微点的具体版本（微点主界面-->辅助功能-->关于）和卡巴的具体版本，您也可以将卡巴的自启动方式改成手动，重启电脑后试试。

您发送完后，请通过论坛短消息将您的邮箱地址发给我，也请附带此贴链接。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-2-29 18:06

wkyw555
新手上路

积分 6
发帖 6
注册 2008-2-29

#3

不能开微点软件啊~
程序初始化失败~~
想设置手动也不行~~
卡巴是200的~

※ ※ ※ 本文纯属【wkyw555】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-29 18:17

wkyw555
新手上路

积分 6
发帖 6
注册 2008-2-29

#4

对了~~~微点没对这个文件报警~~
卡巴和AVG都提示这个文件是高危文件~

※ ※ ※ 本文纯属【wkyw555】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-29 18:19

wkyw555
新手上路

积分 6
发帖 6
注册 2008-2-29

#5

已经在主页可以文件上传的地方上传了木马样本了~
收件邮箱是[email]/已屏蔽/@163.com[/email]

[ Last edited by Legend on 2008-2-29 at 18:24 ]

※ ※ ※ 本文纯属【wkyw555】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-29 18:21

微点卫士
银牌会员

积分 1198
发帖 1176
注册 2006-6-19
来自上海市松江区

#6

a.exe.0DEL.VIR？病毒被重命名了嘛

※ ※ ※ 本文纯属【微点卫士】个人意见，与【微点交流论坛】立场无关※ ※ ※

[img]http://v.t.qq.com/cgi-bin/signature?name=mpguard&sign=26fc347cc5c2e739a337896675ca533cb68324b6&type=2[/img]

2008-2-29 20:25

wkyw555
新手上路

积分 6
发帖 6
注册 2008-2-29

#7

额....怎么没解决办法啊~~~发到我的邮箱里的只是个分析啊....Trojan-Downloader.Win32.Delf ..只帮我分析出这个...没解决方案..

※ ※ ※ 本文纯属【wkyw555】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-2 07:22

wkyw555
新手上路

积分 6
发帖 6
注册 2008-2-29

#8

搞定了~~~只要右击这个文件使这个文件启动下..微点自动删除了~~~谢谢帮忙哈~

※ ※ ※ 本文纯属【wkyw555】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-2 07:39

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号