清理助手报毒，不知是否误报，请高手帮看看——

显示全部楼层 · 发表于 2009-8-4 17:52:38

RT——

前两天，清理助手忽然报这两个是木马，清理后重启发现清理不掉，遂用XDelBox1.8强制重启删除，却发现进不了系统了，，提示进行WINDOWS正版验证，否则就始终停留在注销界面。。。

不得已，只好重装系统，但是，刚刚这里习惯性地拿清理助手一扫，又发现了这两个东西，，劳烦高手帮看看，这俩文件是真的有问题还是助手误报！！……

再附上一起报毒的飞信程序——

[ 本帖最后由左寒于 2009-8-4 18:05 编辑 ]

显示全部楼层 · 发表于 2009-8-4 17:59:34

avira : linkinfo.dll--W32/Rectix.A
cdralw.sys--RKIT/Almanahe

显示全部楼层 · 发表于 2009-8-4 17:59:45

木马名称：Trojan-Downloader.Win32.Agent.jor
程序：
F:\过微点\LINKINFO.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

另一个上报微点。。
LZ建议你格式化其他盘，然后再次重装，重装好系统后先安装有HIPS或者主动防御性质的安软再安装其他软件

显示全部楼层 · 发表于 2009-8-4 18:02:26

谢谢楼上解答……

那意思是说，这两个不是误报了？？！！

……

可是，让人觉得蹊跷的是，助手把飞信的主程序也报毒了（跟我打包上来的那两个一起报），怎么回事？？？！……

[ 本帖最后由左寒于 2009-8-4 18:03 编辑 ]

显示全部楼层 · 发表于 2009-8-4 18:05:45

linkinfo.dll应该有问题。

显示全部楼层 · 发表于 2009-8-4 18:05:49

显示全部楼层 · 发表于 2009-8-4 18:09:48

NIS2010两个压缩包都报了

显示全部楼层 · 发表于 2009-8-4 18:10:20

第二包：
avira : Fetion.exe--TR/VB.aux

显示全部楼层 · 发表于 2009-8-4 18:11:04

怪了，怎么连飞信也感染了
……

显示全部楼层 · 发表于 2009-8-4 18:13:33

病毒 Virus.Win32.Alman.b E:\download\清理助手报的样本.rar/cdralw.sys
病毒 Virus.Win32.Agent.bu E:\download\清理助手报的样本.rar/linkinfo.dll
病毒 Virus.Win32.Alman.b E:\download\Fetion.rar

[误报文件] 清理助手报毒，不知是否误报，请高手帮看看——

本帖子中包含更多资源

本帖子中包含更多资源

评分