如何能让红伞不删C盘里的系统文件？

雨宫优子

原帖由 lxs0801 于 2009-1-14 21:51 发表
但我把它删了就蹦出个什么系统错误的框
只能还原

蹦出的系统错误很可能是病毒没法加载导致的..


这是一种错觉...


因为病毒没杀干净


不管怎么样，你说的这两个文件在正常的系统中是没有的


如果还有样本请上传

lomo

my_70104.exe恶意程序已解决
      感谢大家的关注，经过两个晚上的奋斗，my_70104.exe问题已解决!
     因为只要启动IE，恶意程序就发作，便将焦点放在了IE上。查看IE 7的加载项，发现有个Thunder.dll与其他和迅雷相关的加载项不同，在它前面多了“未验证”的字样，既然其他迅雷相关的都验证了，为何这个没有验证？在系统盘windows目录下找到Thunder.dll，发现它还是隐藏的，有点此地无银三百两了。于是试着禁用它，再开启IE，360没有再弹出发现my_70104.exe的对话框，也没有再自动下载脱兔一类的东西。既然有效，索性把windows目录下Thunder.dll删除，重启后打开IE，一切正常。看来在我这里行之有效。
      以上供同病相怜的网友参考，毕竟可能变种多，情况也各不相同。这回我可以睡个好觉了，哈哈……

大家不要忘了删除注册表中有关Thunder.dll的项目！这样更彻底些。
顺便说一下，AVG真的不错，建议使用对付木马，虽然没解决我的问题，但是也查出了另一个木马。

木马名称:Trojan-Download/Win32.Agent.zvb360安全卫士不停的给我提示:
木马名称:Trojan-Download/Win32.Agent.zvb
路径:C:\WINDOWS\my_70104.exe
并要求我阻止此过程,我按它说的做了,可是在我的C盘的根目录下出现了一个windows.sys文件,并且在windows目录下多出了很多的不知名的文件.
我用卡巴杀了几次没有反应,其中有三个exe文件很奇怪.(baidufilter.exe ,setupol.exe 和 setuptt.exe),我把它们删除了,可过了多久,
360又提示要我阻止以上过程.我的C盘底下又出现了这些文件
解决:
右击IE ,INTERNET属性,INTERNET临时文件,点击“删除COOKES，删除文件”。
然后按杀毒软件提示路径手动删除木马
完成！

[ 本帖最后由 lomo 于 2009-1-14 21:57 编辑 ]

stonejr

在系统目录里这种带随机数字的文件你也丝毫不觉得可疑还加入排除...我算是见识了

lxs0801

我把他排除了
要不我先上报一下
好几个呢  我点了那个确定后直接扫描框都自动关了

雨宫优子

如果你要用一款杀毒软件就必须对它信任


见到报告病毒先隔离


然后上传到病毒样本区..


病毒样本区有很多会分析病毒的人..

健美王子

楼主啊，为什么你宁可相信是小红伞误杀，也不肯相信系统文件夹里面也能有病毒呢？

根据你提到的那个文件名来看，我都认为那是病毒了。

你还是重新扫描一次吧，相信红伞！

雨宫优子

原帖由 健美王子 于 2009-1-14 22:01 发表


楼主啊，为什么你宁可相信是小红伞误杀，也不肯相信系统文件夹里面也能有病毒呢？

根据你提到的那个文件名来看，我都认为那是病毒了。

你还是重新扫描一次吧，相信红伞！

其实我觉得楼主不太适合用红伞


用一个杀毒软件首要就是要信任他


如果连你都不信任你用的杀毒软件


那么这个杀毒软件装来就没意义了


所以说，信任是基础！
这是我的观点...

[ 本帖最后由 aarwwefdds 于 2009-1-14 22:09 编辑 ]

lxs0801

不是我不信任
是我不懂啊

lxs0801

C:\N是个什么啊

dd2006

MY_70104.EXE
光看名字就不系统文件