zbzysj521

C:\Documents and Settings\Administrator\Local Settings\Temp\BLiveUp\0\liveupdate.dat\BindFile\2345.exe    Win32.IRC.Alcaul.6144      发现病毒
查的出但是杀不掉
请问这是什么病毒??
急!急!

无事无非

榜定型病毒，楼主拿清理专家清理下垃圾文件。

zbzysj521

谢谢!!

zhangxiazhangyu

清理了垃圾文件后再查还在

annygi

引用:

原帖由 zhangxiazhangyu 于 2008-3-18 08:19 发表
清理了垃圾文件后再查还在

用粉碎機粉碎該文件，註意原來夾帶病毒的安裝包也不能要了，需要重新從正規的網站下載

zhangxiazhangyu

查完后写的是：病毒 2008-03-18  08:57:19 C:\Documents and Settings\Administrator\Local Settings\Temp\BLiveUp\0\liveupdate.tmp\BindFile\2345.exe Win32.IRC.Alcaul.6144 发现病毒 那是不是要把Administrator这个文件都粉碎啊？粉碎完在哪里可以下载呢？我是个小菜鸟，请大家帮帮我啊。还有我找到Administrator这个文件后，再往下就找不到后面的了，是怎么回事呀？

腾空

粉碎器直接粘贴路径
C:\Documents and Settings\Administrator\Local Settings\Temp\BLiveUp\0\liveupdate.dat

一把锈剑

为了更好的帮助楼主清除这个病毒希望楼主能够提供更多的信息

建议楼主下载金山清理专家2.3 升级到最新版本-----在线系统监测（全面诊断）--导出日志-（勾选导出全部项目）-----复制到剪切板 然后复制上来就可以了

KSDA5712112

为了更好的帮助楼主清除这个病毒希望楼主能够提供更多的信息

建议楼主下载金山清理专家2.3 升级到最新版本-----在线系统监测（全面诊断）--导出日志-（勾选导出全部项目）-----复制到剪切板 然后复制上来就可以了

内部太多了。复制不上来啊！！！

KSDBEX06449983

我清理垃圾文件以后再杀还是有这个病毒～也是能查出来但是杀不了～我把导出报告贴上来吧
==============================================================
         金山清理专家系统诊断报告
该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================
诊断时间:            2008-04-14, 19:26
诊断平台:            Windows Vista [6.0.6000]  
IE版本:              Internet Explorer V7.0.16643.6000
计算机物理内存:      1021(MB)
当前可用内存:        132(MB)
硬盘总大小:          107(GB)
硬盘可用空间:        38(GB)
清理专家版本:        2008,03,27,81
恶意软件库版本:      2008.04.07.2
漏洞库版本:          2007.12.18.1



==============================================================
         常规启动项
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
         [Unattend0000000001{05ADE364-9E15-4DB1-9C53-3D8681E83E4C}] <C:\Windows\test.bat>

--------------------------------------------------------------
该项来源: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
         [StartCCC]            <C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe>
         文件路径: C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [未知]


==============================================================
         启动文件夹位置
==============================================================
Common Startup:      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Startup:             C:\Users\zhouwei\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Common Startup:      %ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup

==============================================================
         Host File
==============================================================
127.0.0.1       localhost
::1             localhost

==============================================================
         系统服务
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds
         [StartupPrograms] [已启用]     <rdpclip>


==============================================================
         驱动程序
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
         [EagleNT] [已启用]              <\??\C:\Windows\system32\drivers\EagleNT.sys>


==============================================================
         IE扩展按钮
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions
         [浩方对战平台]
        <{0A155D3C-68E2-4215-A47A-E800A446447A}>    <D:\浩方\Platform\GameClient.exe>


==============================================================
         兼容模式相关项
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WOW\boot
         [shell]               <progman.exe>

atao116

引用:

原帖由 腾空 于 2008-3-18 02:35 发表
粉碎器直接粘贴路径
C:\Documents and Settings\Administrator\Local Settings\Temp\BLiveUp\0\liveupdate.dat

粉碎这个文件之后 是不是要重新下个这文件 ?如果不下 会有什么影响 请再回答下

atao116

引用:

原帖由 腾空 于 2008-3-18 02:35 发表
粉碎器直接粘贴路径
C:\Documents and Settings\Administrator\Local Settings\Temp\BLiveUp\0\liveupdate.dat

粉碎器里不能粘贴路径啊 擦~

左手拎包

1.下载删除工具(无敌删除器)
(DelayDelFile.rar)
或http://bbs.duba.net/thread-21914617-1-1.html
说明：解压并打开DelayDelFile,复制以下待删除文件列表-->粘贴进(Ctrl+V)第一个空白框中-->按"添加"-->点击"删除"按钮
删除以下文件

C:\Documents and Settings\Administrator\Local Settings\Temp\BLiveUp\0\liveupdate.dat

2.打开显示隐藏：
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
可亲自目送它上路



3.临时区的东东，不用担心


PS：必要的话可重启试试

atao116

昨天没用你们这删除文件 用了以下步骤
右击浏览器→属性→常规项→删除文件→删除所有脱机内容
再启动金山查毒  那毒不见了  
还请指教

zhangwenwen89

查完后写的是：病毒 2008-03-18  08:57:19 C:\Documents and Settings\Administrator\Local Settings\Temp\BLiveUp\0\liveupdate.tmp\BindFile\2345.exe Win32.IRC.Alcaul.6144 发现病毒 那是不是要把Administrator这个文件都粉碎啊？粉碎完在哪里可以下载呢？我是个小菜鸟，请大家帮帮我啊。还有我找到Administrator这个文件后，再往下就找不到后面的了，是怎么回事呀？

liyang108305

我今天让黑客攻击了我一天整的我网速卡看不聊电视 上边些着成功拦截一个 从61.135.131.123接受ICMP数据包 对应本机地址为 122.137.243.85 请问这事怎么回事 我闹心啊 请问那个计算机高手能指教一下 看看事什么原因导致的 谢谢了

1994

引用:

原帖由 liyang108305 于 2008-5-20 23:32 发表
我今天让黑客攻击了我一天整的我网速卡看不聊电视 上边些着成功拦截一个 从61.135.131.123接受ICMP数据包 对应本机地址为 122.137.243.85 请问这事怎么回事 我闹心啊 请问那个计算机高手能指教一下 看看事什么原因导 ...

这些都是正常的数据包！不要把网镖设置为“网络安全为高”这样会有好麻烦的，
把网镖设为“网络安全为中”没事了就OK了

KSDA3476766

引用:

原帖由 atao116 于 2008-5-7 03:59 发表
昨天没用你们这删除文件 用了以下步骤
右击浏览器→属性→常规项→删除文件→删除所有脱机内容
再启动金山查毒  那毒不见了  
还请指教

引用:

原帖由 zhangwenwen89 于 2008-5-16 06:01 发表
*** 作者被禁止或删除 内容自动屏蔽 ***

万一的话,就不能用万金油,
请问zhangwenwen89 发表的内容是什么,能不自动显示?

iceapple

引用:

原帖由 zbzysj521 于 2008-3-12 13:34 发表
C:\Documents and Settings\Administrator\Local Settings\Temp\BLiveUp\0\liveupdate.dat\BindFile\2345.exe    Win32.IRC.Alcaul.6144      发现病毒
查的出但是杀不掉
请问这是什么病毒??
急!急!

位于临时文件中 直接删除整个文件夹 咔嚓

wxy

我用清理专家诊断后出现:(     sptd文件无法访问c:\windows\system32 \ drivers\sptd.sys     启用   )我不管怎么办都清理不掉是怎么回事