病毒求助！！！trojan-psw.win32.onlinegames

Sienna

最近新装系统，总是被这个病毒烦！

一天到晚会有报警，而且每次都是不同的变种（已经出现好多种了，就是没有网上说的最多es变种）

本人症状如下：

之前装系统，为了从网上下补丁，中了灰鸽子，后几乎所有exe文件都被感染

现在只要一使用原先的exe文件安装程序就会报警，系统时间退回到2003年

杀毒软件和奇虎360全部失效

现在发觉，应该不是那些exe文件被感染（也许），在禁用本地链接或者不开adsl猫的时候，运行那些本来会造成感染的exe文件就一点事情没有


现在很头痛...原先很多程序现在都下不到了，比如RO私服的安装程序...


情况有些复杂，但是问题很严重，现在弄得我一身汗...重装系统无数次了


症状1：感染时，会出现个TempA的exe病毒文件，当然，其它还会出现很多病毒都会出现的感染windows和system32的一些系统文件，和制造一些伪系统文件，如：c:\windows\services.exe这种

[ 本帖最后由 Sienna 于 2007-8-30 15:48 编辑 ]

Theseus

有安装好360时候的ghost么？
有的话，拔网线还原，开保护扫木马

Sienna

试过了

用了很多工具，都不行

但是在没有网络连接的状态下，就不会感染，所以，应该原始病毒应该被删除了

然后就不知道为什么还会感染了....T_T

风云再起

这是木马
最好是全盘格式化重装系统,但是你估计不大愿意.
找个电脑,把硬盘挂在上面用最新的杀毒软件扫.接上去之前,记得禁用自动播放.

Theseus

原帖由 Sienna 于 2007-8-30 16:52 发表
试过了

用了很多工具，都不行

但是在没有网络连接的状态下，就不会感染，所以，应该原始病毒应该被删除了

然后就不知道为什么还会感染了....T_T ...

别双击，用右键打开

remus

有样本么

杀软是瑞星？

猫熊爱

先挂到安全电脑上扫，扫完了用右键开。

Sienna

原帖由 remus 于 2007-8-30 17:09 发表
有样本么

杀软是瑞星？

什么样本？

用的是卡巴6.0+qihoo360


准备搞套Norton360

Sienna

原帖由 Theseus 于 2007-8-30 17:04 发表

别双击，用右键打开

但是禁网络连接的时候不会感染啊...

Sienna

原帖由 猫熊爱 于 2007-8-30 20:40 发表
先挂到安全电脑上扫，扫完了用右键开。

我用移动硬盘copy了数G不同的exe文件，然后在公司的电脑中运行

无事.....

remus

原帖由 Sienna 于 2007-8-30 21:45 发表


什么样本？

用的是卡巴6.0+qihoo360


准备搞套Norton360

卡吧发现后，选择隔离之类的，然后zip打包发上来

zxwynail

重装系统是解决一切病毒的最好方法