顽固病毒，清除不了，很头疼

显示全部楼层 · 发表于 2010-10-16 17:16:29

电脑中了木马，不知道修改了什么设置，系统的自动更新无法使用，在C:\Program Files里多了个Google文件夹，里面有个文件，在正常模式下无法删除，总是说被其他程序在使用，安全模式下可以删除，但重启后又有，该文件名看起来应该是随机生成的，我用卡巴，金山，360都杀过，都提示要重启后删除，结果总是不行，各位帮我分析下这文件，指导下我该怎么办。谢谢

显示全部楼层 · 发表于 2010-10-16 17:34:25

到救援区求助吧

显示全部楼层 · 发表于 2010-10-16 18:50:24

eav ess kill 谁还用国产杀软呀呵呵

HTTP 过滤器文件 http://bbs.kafan.cn/forum-attach ... YxMjF8NDM3NjY0.html Win32/Redosdru.CP 特洛伊木马的变种连接中断 - 已隔离 3DB2551B3684457\Administrator 通过应用程序访问 web 时检测到威胁: C:\Program Files\TheWorld 3\TheWorld.exe.

显示全部楼层 · 发表于 2010-10-16 23:11:48

显示全部楼层 · 发表于 2010-10-17 00:51:32

显示全部楼层 · 发表于 2010-10-17 00:58:34

BDAV2011
Found: Trojan.Zegost.A

Avira AntiVir
Found: TR/Crypt.XPACK.Gen3 Trojan

显示全部楼层 · 发表于 2010-10-17 05:38:31

这是生成物,要查看主进程才行.

显示全部楼层 · 发表于 2010-10-17 07:08:58

上报上报瑞星：RS20101017070030359062

显示全部楼层 · 发表于 2010-10-17 08:18:30

http://bbs.kafan.cn/forum-attach ... Q2NDJ8NTAxMjQ4.html Win32/Redosdru.CP 特洛伊木马的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\IEXPLORE.EXE.
http://bbs.kafan.cn/forum-attach ... Q2NDJ8NTAxMjQ4.html > RAR > hdong.biz Win32/Redosdru.CP 特洛伊木马的变种

显示全部楼层 · 发表于 2010-10-17 09:58:16

360杀毒扫描日志

病毒库版本：6341516
扫描时间：2010-10-17 09:55:54
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：2
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：自动
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：是
使用启发式扫描：是

扫描内容
----------------------
D:\hdong.rar

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
D:\hdong.rar=>hdong.biz Malware.QVM40.Gen 已删除
实在不行全盘格了吧另外我看见了QVM...

[病毒样本] 顽固病毒，清除不了，很头疼