【感谢各位的帮助，问题已解决！】请帮我分析下，另拜托大伙儿提供个查杀方案

• 感谢留名的、未留名的各位的帮助，病毒已除，问题已解决！
  
  //------------------------------------------------------------------------------------------
  
  请各位专家帮个小忙，看下这个病毒
  
  好像有viking，还有些别的什么，我不太了解
  
  办公室有台电脑不幸双击了压缩包里面的setup.exe……
  
  请大伙儿帮忙分析分析，看如何查杀吧
  
  引用了
  VirScan的报告——
  
  VirSCAN.org Scanned Report :
  Scanned time   : 2009/08/11 11:12:09 (CST)
  Scanner results: 73%的杀软(27/37)报告发现病毒
  File Name      : Vir.rar
  File Size      : 75311 byte
  File Type      : Zip archive data, at least v2.0 to extract
  MD5            : f27d26f419422e5c6e92a33e0a1d0656
  SHA1           : 97dc6aae67e311acda0f77792a37e11e7fc20b82
  Online report  : http://virscan.org/report/4bb361e31ddd2582d1af8d15fed932f7.html
  Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
  a-squared      4.5.0.3         20090811000225    2009-08-11  0.34   Virus.Win32.Viking!IK
  安博士V3       2009.08.11.00   2009.08.11        2009-08-11  0.81   -
  AntiVir        8.2.0.248       7.1.5.93          2009-08-10  0.43   TR/Agent.11264.59
  安天           2.0.18          20090810.2695746  2009-08-10  0.12   -
  Arcavir        2009            200908101724      2009-08-10  0.26   Heur.RoundKick
  Authentium     5.1.1           200908102238      2009-08-10  1.72   W32/HLL-SysDlrSharer!Eldorado (Possible)
  AVAST!         4.7.4           090810-0          2009-08-10  0.04   Win32:Fujack-AQ [Wrm]
  AVG            8.5.288         270.13.49/2295    2009-08-11  0.71   Generic14.NZQ
  BitDefender    7.81008.3835603 7.27103           2009-08-11  3.36   Generic.Malware.SP!BPk!g.C86614F6
  CA (VET)       9.0.0.143       31.6.6667         2009-08-10  5.71   -
  ClamAV         0.95.2          9673              2009-08-10  0.11   -
  Comodo         3.10            1937              2009-08-10  0.71   Heur.Packed.Unknown
  CP Secure      1.1.0.715       2009.08.10        2009-08-10  11.97  BackDoor.W32.PcClient.nha
  Dr.Web         4.44.0.9170     2009.08.11        2009-08-11  5.15   Win32.HLLP.Whboy.origin
  F-Prot         4.4.4.56        20090810          2009-08-10  1.64   W32/HLL-SysDlrSharer!Eldorado (generic, not disinfectable)
  F-Secure       7.02.73807      2009.08.10.11     2009-08-10  0.17   Worm.Win32.Fujack.da [AVP]
  飞塔           2.81-3.120      10.691            2009-08-07  4.84   -
  GData          19.7019/19.435  20090811          2009-08-11  6.68   Worm.Win32.Fujack.da [Engine:A]
  ViRobot        20090810        2009.08.10        2009-08-10  0.52   -
  Ikarus         T3.1.01.64      2009.08.11.73216  2009-08-11  3.50   Virus.Win32.Viking
  江民杀毒       11.0.800        2009.08.10        2009-08-10  4.00   Worm/AutoRun.khy
  卡巴斯基       5.5.10          2009.08.11        2009-08-11  0.25   Worm.Win32.Fujack.da
  金山毒霸       2009.2.5.15     2009.8.10.14      2009-08-10  0.52   Win32.Troj.BMW.xf.315399
  迈克菲         5.3.00          5705              2009-08-10  3.76   W32/Fujacks.gen.a
  Microsoft      1.4903          2009.08.10        2009-08-10  5.66   Virus:Win32/Viking.gen!B
  Norman         6.01.09         6.01.00           2009-08-10  4.01   W32/Smalltroj.QIWQ
  熊猫卫士       9.05.01         2009.08.10        2009-08-10  1.86   Suspicious file
  趋势科技       8.700-1004      6.354.06          2009-08-10  0.03   PE_FUJACKS.HB-O
  Quick Heal     10.00           2009.08.10        2009-08-10  1.17   W32.Fujack.CV
  瑞星           20.0            21.42.04.00       2009-08-10  1.05   Win32.BMW.bl
  Sophos         2.89.1          4.44              2009-08-11  3.57   Mal/Behav-024
  Sunbelt        5323            5323              2009-08-10  1.47   -
  赛门铁克       1.3.0.24        20090810.003      2009-08-10  0.19   Trojan Horse
  nProtect       20090809.01     4982391           2009-08-09  7.91   -
  The Hacker     6.3.4.3         v00380            2009-08-10  0.88   -
  VBA32          3.12.10.9       20090810.1232     2009-08-10  1.86   Worm.Win32.AutoRun.atlt
  VirusBuster    4.5.11.10       10.112.1/1844782  2009-08-10  2.77
  
  办公室有台电脑不幸双击了压缩包里面的setup.exe……
  
  速度！拜托！

[ 本帖最后由 zy31415926 于 2009-8-11 16:23 编辑 ]

速度啊速度啊

为啥我的F版小红伞扫描了啥反应没有？

葱葱.Com

狠狠  MS有点磁碟机

葱葱.Com

卡巴   Kill

原帖由 快得像飞一样 于 2009-8-11 11:24 发表
卡巴   Kill

SO EASY?

250662772

幸福的猪猪

结束txplatform.exe，在windows\system32\drivres的文件夹下面生成txp1atform.exe，jm.sys  (好像是这两个文件吧）结束安全软件进程，接着映像劫持开始。

[ 本帖最后由 幸福的猪猪 于 2009-8-11 12:17 编辑 ]

原帖由 幸福的猪猪 于 2009-8-11 11:33 发表
解压失败。。。

600429


要是用小红伞直接对rar压缩文件查杀的话：

Start of the scan: 2009年8月11日  11:34
Starting the file scan:
Begin scan in 'C:\Vir.rar'
C:\Vir.rar
  [0] Archive type: Z ...

晕，大伙稍等

1e3e

原帖由 250662772 于 2009-8-11 11:30 发表
600428

我也是，好像上传不完整

原帖由 1e3e 于 2009-8-11 11:42 发表

我也是，好像上传不完整

现在好了吗？？？