中毒了，红伞找不出

455060250

Windows 2000 SP4，C盘是NTFS文件系统。
症状如下：
1.只要一联网，在红伞的Events里面就不时有文件被Deny Access，有时候一连十几个。主要是vbs文件，偶尔是FireFoxUpdater.exe。
2.在C盘根目录肯定会出现没有扩展名的文件，上传给红伞扫描，Clean。
3.偶尔在C:\WINNT目录出现run.vbs，红伞不认识，需要上报确认是MaleWare。avast、卡巴的在线扫描直接报毒，估计是对于红伞做了免杀。
4.SREng显示vbs和js文件的关联被改成cscript.exe，修复后变成wscript.exe。
估计是中木马下载器了，但下载的病毒文件刚到C盘就被红伞杀了。这个可能是由于C盘是NTFS的缘故？
用360自带的进程管理查看每一个进程，把模块列表里的描述、公司、版本这些内容缺少的dll文件全部在线扫描，全部Clean。再用冰刃查看进程，也没发现有多出来的隐藏进程。
红伞全盘扫描，结果无毒。只有一个Warning，是pagefile.sys无法Open。360安全卫士、顽固木马专杀也都找不到。

linjw

此贴更适合发在病毒求援区
PS：刚看到LZ在病毒救援区发了重复内容的帖子，故此贴关闭
此贴在病毒救援区的链接： http://bbs.kafan.cn/redirect.php ... o=lastpost#lastpost
也请热心的会员前往救援区解答

[ 本帖最后由 linjw 于 2009-7-5 20:48 编辑 ]