请帮助检查是否是病毒

显示全部楼层 · 发表于 2007-9-19 10:39:15

这个文件无法删除,删除后重新启动电脑就会又出现,请帮助分析一下,附日志

C:\WINDOWS\system32\Vipienar.dll C:\WINDOWS\system32\Vipienar.dll C:\WINDOWS\system32\Vipienar.dll

显示全部楼层 · 发表于 2007-9-19 10:50:57

<AppInit_DLLs><C:\WINDOWS\system32\Vipienar.dll C:\WINDOWS\system32\Vipienar.dll C:\WINDOWS\system32\Vipienar.dll> [N/A]

启动项

[npkycryp / npkycryp][Stopped/Manual Start]
<\??\F:\Program Files\Tencent\QQ\npkycryp.sys><N/A>
驱动

删除键值，按路径删除文件

建议卸载CNNIC

[ 本帖最后由 wangjay1980 于 2007-9-19 10:54 编辑 ]

显示全部楼层 · 发表于 2007-9-19 10:52:52

清理一下其他的流氓软件，还有好几个，用360和WINDOWS清理助手清理

显示全部楼层 · 发表于 2007-9-19 11:09:08

npkycryp.sys
真的知道这个是什么吗就叫人删除？
这个是腾讯qq的键盘加密驱动，删除了可能qq都没法登陆

显示全部楼层 · 发表于 2007-9-19 11:10:00

我已经删除了Vipienar.dll这个文件并且清空了<AppInit_DLLs>里的内容,但是重新启动电脑后被清理的项目又恢复了

显示全部楼层 · 发表于 2007-9-19 11:12:17

这个驱动我没动,因为我自己的电脑上也有这个文件,呵呵

显示全部楼层 · 发表于 2007-9-19 11:21:00

如果我没记错的话这个病毒的病毒文件有8个左右反正是蛮多的具体数字记不清楚了
你这样你到 \system32 里面然后按照时间排列一下文件然后去找 Vipienar.dll 这个文件你看一下它的时间你会发现会有几个文件名称相似的文件都是 ***enar.dll 之类的文件（不一定完全准确但文件名称一定都是相似的）日期都是一样的然后用工具把他们全部删除手工是删除不掉的

显示全部楼层 · 发表于 2007-9-19 11:22:34

不知道你的电脑是不是装了两个摄像头的驱动
C:\WINDOWS\FixCamera.exe

C:\WINDOWS\ZSSnp211.exe

我觉得这两个比较可疑，复制出来用jotti或者virustotal扫描一下看看
不行就扔论坛上

还有你的电脑两个声卡？
一个creative一个soundmax?

[senfilt / senfilt][Running/Manual Start]
<system32\drivers\senfilt.sys><Creative Technology Ltd.>
[smwdm / smwdm][Running/Manual Start]
<system32\drivers\smwdm.sys><Analog Devices, Inc.>

你的电脑可够奇怪的

显示全部楼层 · 发表于 2007-9-19 11:27:08

bd和卡7飘过

显示全部楼层 · 发表于 2007-9-19 11:28:28

拜托，自己好好查查吧

[病毒样本] 请帮助检查是否是病毒

本帖子中包含更多资源

回复 4楼 mofunzone 的帖子