风云小站 » 『 求助专区 』 » 木马程序 Trojan.Win32.Starter.co 卡巴斯基杀不了
本页主题: 木马程序 Trojan.Win32.Starter.co 卡巴斯基杀不了 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

 天崖乱步木马程序 Trojan.Win32.Starter.co 卡巴斯基杀不了

已检测到: 木马程序 Trojan.Win32.Starter.co

文件: F:\System Volume Information\_restore{FA7BBE61-885A-459E-8373-E344AD17C999}\RP171\A0058231.exe//#//PE_Patch.UPX//UPX

今天下午用卡巴斯基,杀毒出现。。。求救,如何解决。。。


[ 此贴被天崖乱步在2008-04-23 22:49重新编辑 ]
顶端 Posted: 2008-04-18 22:51 | [楼 主]

 freelive

System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。

System Volume Information 文件夹是一个隐藏的系统文件夹,"系统还原"工具使用该文件夹来存储它的信息和还原点。计算机的每个分区上都有一个 System Volume Information 文件夹。

1、关于【卡巴斯基】提示得密码,可能是你得登录密码、或者创建还原点时设置的密码,也有可能是admin密码,你试一下。

2、也可以手动删除病毒文件,根据位置找到文件,删除。

3、也可以关闭系统还原,直接删除还原点,病毒也就删除了。【这个带病毒得还原点,如果用来还原,还原后也会带毒】

补充:
使用 NTFS 文件系统的 Windows XP Professional
1. 单击开始,然后单击我的电脑。
2. 在工具菜单上,单击文件夹选项。
3. 在查看选项卡上,单击"显示隐藏文件或文件夹"。
4. 清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您确定更改时,单击是。
5. 单击确定。
6. 右击根文件夹中的 System Volume Information 文件夹,然后单击"共享和安全"。
7. 单击安全性选项卡。
8. 单击添加,然后键入要授予该文件夹访问权限的用户的名称。选择相应的帐户位置(本地帐户或来自域)。通常,这是您登录时使用的帐户。单击确定,然后单击确定。
9. 双击以打开根目录中的 System Volume Information 文件夹。

看看能否杀毒吧~

风云墙-荣誉会员

其实一切与我无关~
顶端 Posted: 2008-04-19 07:25 | 1 楼

 天崖乱步

我来用冰刃试验一下,看看能不能强制删除。。。
顶端 Posted: 2008-04-19 13:09 | 2 楼

 yy2006

关闭系统还原之后才能删除,冰刃可能在正常模式下也无法删除。
顶端 Posted: 2008-04-19 13:12 | 3 楼

 龙剑

进安全模式试下!
顶端 Posted: 2008-04-19 18:39 | 4 楼

 月下桂花

选择"智能扫描"功能,扫描前把手动打开的软件关掉。把保存的log贴上来
1、解压缩sreng2.zip 
2、运行SREng2.exe
3. 如果下载后不能运行请删除已下载的,然后重新下载.下载后首先不要运行先将下载的SREng.exe重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)或者abc.exe运行.
4、智能扫描=》扫描=》保存报告
5、把日志SREngLOG.log中的报告完整***粘贴上来,[全选(Ctrl+a) >>***(Ctrl+c) >>粘贴(Ctrl+v)] 上来,
SRE下载http://download.kztechs.com/files/sreng2.zip
顶端 Posted: 2008-04-21 21:36 | 5 楼

 hljjmszyh

安全模式杀,能好一些
正常模式杀不净的
顶端 Posted: 2008-04-22 17:37 | 6 楼
帖子浏览记录 版块浏览记录
风云小站 » 『 求助专区 』
感谢,曾经的版主
Total 0.010573(s) query 6, Time now is:09-28 21:19, Gzip enabled 渝ICP备20004412号-1

Powered by PHPWind v6.3.2 Certificate Code © 2003-07 PHPWind.com Corporation
Skin by Chen Bo