杀了一堆病毒出来，都是.exe格式的

wefll

在安全模式下，用macfee8.5查杀，杀了一堆病毒出来。

09-4-20 19:06:14 引擎版本=5301.4018
2009-4-20 19:06:14 防病毒 DAT 版本=5589.0000
2009-4-20 19:06:14 EXTRA.DAT 中的检测项特征码数=无
2009-4-20 19:06:14 EXTRA.DAT 中的检测项特征码名称=无
2009-4-20 19:06:05 扫描已启动 W-600CD88FA9F44\wang 按需扫描
2009-4-20 19:06:19 已清除  wang C:\WINDOWS\system32\winlogon.exe W32/Virut.n!mem(病毒)
2009-4-20 19:16:56 未扫描（文件已加密）  wang c:\Documents and Settings\fang\Local Settings\Temporary Internet Files\Content.IE5\PE3AH3VB\realms[1].js\realms[1]
2009-4-20 19:27:50 已清除  wang c:\Program Files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\DotNetInstaller.exe W32/Virut.n.gen(病毒)
2009-4-20 19:37:50 已清除  wang c:\WINDOWS\$NtServicePackUninstall$\admin.exe W32/Virut.n.gen(病毒)
2009-4-20 19:38:09 已清除  wang c:\WINDOWS\$NtServicePackUninstall$\author.exe W32/Virut.n.gen(病毒)
2009-4-20 19:40:31 已清除  wang c:\WINDOWS\$NtServicePackUninstall$\fp98sadm.exe W32/Virut.n.gen(病毒)
2009-4-20 19:40:37 已清除  wang c:\WINDOWS\$NtServicePackUninstall$\fpremadm.exe W32/Virut.n.gen(病毒)
2009-4-20 19:46:45 已清除  wang c:\WINDOWS\$NtServicePackUninstall$\shtml.exe W32/Virut.n.gen(病毒)
2009-4-20 19:56:40 已清除  wang c:\WINDOWS\Installer\{350C97B5-3D7C-4EE8-BAA9-00BCB3D54227}\places.exe W32/Virut.n.gen(病毒)
2009-4-20 19:56:44 已清除  wang c:\WINDOWS\Installer\{90110804-6000-11D3-8CFE-0150048383C9}\accicons.exe W32/Virut.n.gen(病毒)
2009-4-20 19:56:51 已清除  wang c:\WINDOWS\Installer\{90110804-6000-11D3-8CFE-0150048383C9}\inficon.exe W32/Virut.n.gen(病毒)
2009-4-20 19:56:55 已清除  wang c:\WINDOWS\Installer\{90110804-6000-11D3-8CFE-0150048383C9}\misc.exe W32/Virut.n.gen(病毒)
2009-4-20 19:56:58 已清除  wang c:\WINDOWS\Installer\{90110804-6000-11D3-8CFE-0150048383C9}\outicon.exe W32/Virut.n.gen(病毒)
2009-4-20 19:57:01 已清除  wang c:\WINDOWS\Installer\{90110804-6000-11D3-8CFE-0150048383C9}\pptico.exe W32/Virut.n.gen(病毒)
2009-4-20 19:57:04 已清除  wang c:\WINDOWS\Installer\{90110804-6000-11D3-8CFE-0150048383C9}\pubs.exe W32/Virut.n.gen(病毒)
2009-4-20 19:57:08 已清除  wang c:\WINDOWS\Installer\{90110804-6000-11D3-8CFE-0150048383C9}\wordicon.exe W32/Virut.n.gen(病毒)
2009-4-20 19:57:12 已清除  wang c:\WINDOWS\Installer\{90110804-6000-11D3-8CFE-0150048383C9}\xlicons.exe W32/Virut.n.gen(病毒)
2009-4-20 19:58:01 已清除  wang c:\WINDOWS\ServicePackFiles\i386\admin.exe W32/Virut.n.gen(病毒)
2009-4-20 19:58:33 已清除  wang c:\WINDOWS\ServicePackFiles\i386\author.exe W32/Virut.n.gen(病毒)
2009-4-20 19:58:44 已清除  wang c:\WINDOWS\ServicePackFiles\i386\caspol.exe W32/Virut.n.gen(病毒)
2009-4-20 20:00:45 已清除  wang c:\WINDOWS\ServicePackFiles\i386\fp98sadm.exe W32/Virut.n.gen(病毒)
2009-4-20 20:00:53 已清除  wang c:\WINDOWS\ServicePackFiles\i386\fpremadm.exe W32/Virut.n.gen(病毒)
2009-4-20 20:00:58 已清除  wang c:\WINDOWS\ServicePackFiles\i386\fpsrvadm.exe W32/Virut.n.gen(病毒)
2009-4-20 20:01:26 已清除  wang c:\WINDOWS\ServicePackFiles\i386\ieexec.exe W32/Virut.n.gen(病毒)
2009-4-20 20:01:38 已清除  wang c:\WINDOWS\ServicePackFiles\i386\installutil.exe W32/Virut.n.gen(病毒)
2009-4-20 20:01:54 已清除  wang c:\WINDOWS\ServicePackFiles\i386\jsc.exe W32/Virut.n.gen(病毒)
2009-4-20 20:06:27 已清除  wang c:\WINDOWS\ServicePackFiles\i386\regasm.exe W32/Virut.n.gen(病毒)
2009-4-20 20:06:31 已清除  wang c:\WINDOWS\ServicePackFiles\i386\regsvcs.exe W32/Virut.n.gen(病毒)
2009-4-20 20:06:53 已清除  wang c:\WINDOWS\ServicePackFiles\i386\shtml.exe W32/Virut.n.gen(病毒)
2009-4-20 20:17:05 已删除 (清理失败，因为该检测项不可清理)  wang c:\WINDOWS\system32\lights.exe New Win32(病毒)
2009-4-20 20:26:30 已删除 (清理失败，因为该检测项不可清理)  wang c:\WINDOWS\system32\dllcache\lights.exe New Win32(病毒)
2009-4-20 20:33:07 已清除  wang d:\Program Files\DriverGenius\update.exe W32/Virut.n.gen(病毒)
2009-4-20 20:41:23 已删除  wang d:\Program Files\Thunder Network\Thunder\Program\historyinfo_manage.dll WebThunder(可能有害的程序)
2009-4-20 20:41:33 已清除  wang d:\Program Files\TTPlayer\Updater.exe W32/Virut.n.gen(病毒)
2009-4-20 20:42:34 已清除  wang e:\Tw2002\Money.exe W32/Virut.n.gen(病毒)
2009-4-20 20:46:52 已清除  wang f:\Downlond\工程量自动计算\工程量自动计算系统\GCL2000\SETUP.EXE W32/Virut.n.gen(病毒)
2009-4-20 20:47:09 已清除  wang f:\incoming\QTM-3DC注册机.exe W32/Virut.n.gen(病毒)
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 扫描摘要
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已扫描的进程: 10
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已检测的进程: 1
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已清除病毒的进程: 1
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已扫描的引导区: 5
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已检测的引导区: 0
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已清除病毒的引导区: 0
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已扫描的文件: 70293
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 含有检测项的文件: 35
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 文件检测项: 35
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已清除病毒的文件： 32
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已删除的文件: 3
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 未扫描的文件: 20
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 扫描摘要(注册表扫描)
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已扫描的项         : 18108
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已检测的项        : 0
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已清理的项         : 0
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已删除的项         : 0
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 扫描摘要(Cookie 扫描)
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已扫描的 Cookie      : 3755
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已检测的 Cookie     : 0
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已清理的 Cookie      : 0
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 已删除的 Cookie      : 0
2009-4-20 20:50:16 扫描摘要 W-600CD88FA9F44\wang 运行时间: 1:44:11
2009-4-20 20:50:16 扫描结束 W-600CD88FA9F44\wang 按需扫描

mepeir

为什么进安全模式？非安全模式是杀不出还是清不了？

wefll

看看下面的记录，4月15日在常规模式下查杀的  已扫描的文件: 69514个，查出一个病毒,4月20日在安全模式下查出35个病毒

2009-4-15        9:51:23        引擎版本=5300.2777
2009-4-15        9:51:23        防病毒 DAT 版本=5583.0000
2009-4-15        9:51:23        EXTRA.DAT 中的检测项特征码数=无
2009-4-15        9:51:23        EXTRA.DAT 中的检测项特征码名称=无
2009-4-15        9:51:12        扫描已启动        W-600CD88FA9F44\wang        按需扫描
2009-4-15        10:18:22        未扫描（文件已加密）         wang        c:\Documents and Settings\fang\Local Settings\Temporary Internet Files\Content.IE5\PE3AH3VB\realms[1].js\realms[1]        
2009-4-15        10:59:22        已删除         wang        c:\WINDOWS\$NtServicePackUninstall$\netstat.exe        W32/Rontokbro.gen@MM(病毒)
2009-4-15        12:13:08        已删除         wang        f:\Downlond\起点设备管理软件\起点设备管理软件_注册机\起点设备管理软件 V7.01 注册机.EXE\起点设备管理软件_注册机\起点设备管理软件 V7.01 注册机.EXE        Generic KeyGen.a(可能有害的程序)
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        扫描摘要
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已扫描的进程: 33
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已检测的进程: 0
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已清除病毒的进程: 0
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已扫描的引导区: 5
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已检测的引导区: 0
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已清除病毒的引导区: 0
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已扫描的文件: 69514
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        含有检测项的文件: 2
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        文件检测项: 2
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已清除病毒的文件： 0
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已删除的文件: 2
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        未扫描的文件: 30
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        扫描摘要(注册表扫描)
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已扫描的项         : 18470
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已检测的项        : 0
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已清理的项         : 0
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已删除的项         : 0
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        扫描摘要(Cookie 扫描)
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已扫描的 Cookie      : 2430
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已检测的 Cookie     : 0
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已清理的 Cookie      : 0
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        已删除的 Cookie      : 0
2009-4-15        12:16:34        扫描摘要        W-600CD88FA9F44\wang        运行时间: 2:25:22
2009-4-15        12:16:34        扫描结束        W-600CD88FA9F44\wang        按需扫描

[ 本帖最后由 wefll 于 2009-4-21 16:28 编辑 ]

jpzy

看这些路径，很有可能是病毒！

lujunji1987

规则没写好……楼主要好好学学了

sun88990

中了感染型病毒....

修復就沒事了~

renzhap

到安全模式去看看,也应当成为一种好的习惯,防重于杀啊

lingbo110120

不是有可能..是一定啦...
又是Virut...全盘感染...

你用ESET还能找EQ2帮你..
问题这是麦咖啡...

hujunhui

几看前试过，这也正是我用MCAFEE的原因