火绒安全软件

标题: U盘有病毒，但是U盘被保护了杀不了！！求救~~~ [打印本页]

作者: 焱临渊 时间: 2016-5-18 12:53
标题: U盘有病毒，但是U盘被保护了杀不了！！求救~~~
火绒查不出毒。。。
小红伞的正在启动文件扫描：

开始在“H:\”<**莓味的USB> 中扫描
H:\RECYCLER.exe
  [检测]       是 TR/VB.bia 特洛伊木马
H:\vb6.exe
  [检测]       是 TR/VB.bia 特洛伊木马
H:\FOUND.000.exe
  [检测]       是 TR/VB.bia 特洛伊木马
H:\第一章.exe
  [检测]       是 TR/VB.bia 特洛伊木马
H:\必修123全套教学案.exe
  [检测]       是 TR/VB.bia 特洛伊木马
H:\4.22vb.exe
  [检测]       是 TR/VB.bia 特洛伊木马
H:\jyt.exe
  [检测]       是 TR/VB.bia 特洛伊木马
H:\第二章.exe
  [检测]       是 TR/VB.bia 特洛伊木马
H:\分支结构练习（实验指导书）.exe
  [检测]       是 TR/VB.bia 特洛伊木马
H:\第10周测试xin.exe
  [检测]       是 TR/VB.bia 特洛伊木马
H:\第10周测试李洁201512020118.exe
  [检测]       是 TR/VB.bia 特洛伊木马
H:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}.exe
  [检测]       是 TR/VB.bia 特洛伊木马
H:\2015一轮理科数学.exe
  [检测]       是 TR/VB.bia 特洛伊木马
H:\MS-DOS.com
  [检测]       是 TR/VB.bia 特洛伊木马
H:\第10周李洁201512020118.exe
  [检测]       是 TR/VB.bia 特洛伊木马
开始在“E:\”中扫描
无法打开搜索路径 E:\！
系统错误 [21]：设备未就绪。

开始杀毒：
H:\第10周李洁201512020118.exe
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.
H:\MS-DOS.com
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.
H:\2015一轮理科数学.exe
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.
H:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}.exe
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.
H:\第10周测试李洁201512020118.exe
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.
H:\第10周测试xin.exe
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.
H:\分支结构练习（实验指导书）.exe
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.
H:\第二章.exe
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.
H:\jyt.exe
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.
H:\4.22vb.exe
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.
H:\必修123全套教学案.exe
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.
H:\第一章.exe
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.
H:\FOUND.000.exe
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.
H:\vb6.exe
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.
H:\RECYCLER.exe
  [检测]       是 TR/VB.bia 特洛伊木马
  [警告]       无法将该文件复制到隔离区！
  [警告]       ARK 库错误
  [注意]       根据安排，该文件将在重新启动后删除.
  [注意]       最终修复后，建议重新启动计算机.

扫描结束时间： 2016年5月18日  12:17
已用时间: 01:28 分钟
火绒c查不出毒
腾讯和金山也查出了毒但是删除不了。。。

作者: msnh 时间: 2016-5-18 13:16
您好，请您将可疑的文件上传，方便我们进行分析。

作者: 焱临渊 时间: 2016-5-18 13:38
无法复制呀，，，拒绝访问

作者: 焱临渊 时间: 2016-5-18 13:39
C:\Users\xiwan_000\Desktop\U盘.rar: 无法打开 H:\分支结构练习（实验指导书）.exe
! 拒绝访问。
C:\Users\xiwan_000\Desktop\U盘.rar: 无法打开 H:\第一章.exe
! 拒绝访问。
C:\Users\xiwan_000\Desktop\U盘.rar: 无法打开 H:\第二章.exe
! 拒绝访问。
C:\Users\xiwan_000\Desktop\U盘.rar: 无法打开 H:\第10周李洁201512020118.exe
! 拒绝访问。
C:\Users\xiwan_000\Desktop\U盘.rar: 无法打开 H:\第10周测试李洁201512020118.exe
! 拒绝访问。
C:\Users\xiwan_000\Desktop\U盘.rar: 无法打开 H:\第10周测试xin.exe
! 拒绝访问。
C:\Users\xiwan_000\Desktop\U盘.rar: 无法打开 H:\必修123全套教学案.exe
! 拒绝访问。
C:\Users\xiwan_000\Desktop\U盘.rar: 无法打开 H:\vb6.exe
! 拒绝访问。
C:\Users\xiwan_000\Desktop\U盘.rar: 无法打开 H:\RECYCLER.exe
! 拒绝访问。
C:\Users\xiwan_000\Desktop\U盘.rar: 无法打开 H:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}.exe
! 拒绝访问。
C:\Users\xiwan_000\Desktop\U盘.rar: 无法打开 H:\jyt.exe
! 拒绝访问。
C:\Users\xiwan_000\Desktop\U盘.rar: 无法打开 H:\FOUND.000.exe
! 拒绝访问。
C:\Users\xiwan_000\Desktop\U盘.rar: 无法打开 H:\2015一轮理科数学.exe
! 拒绝访问。
C:\Users\xiwan_000\Desktop\U盘.rar: 无法打开 H:\4.22vb.exe
! 拒绝访问。
其他正常的文件可以复制。。

作者: 焱临渊 时间: 2016-5-18 13:47
小红伞无法删除，无法移动到隔离区。金山也是，腾讯也是。。。火绒根本查不出毒。。。

作者: Hay 时间: 2016-5-18 14:02
可以留一下你的qq号远程帮你看一下

作者: 焱临渊 时间: 2016-5-18 14:03
u盘里的文件夹全变成了exe

作者: 焱临渊 时间: 2016-5-18 14:08
1010689046

作者: Hay 时间: 2016-5-18 14:57
火绒可以检测，默认级别是低，运行时才会检测。u盘不能删除的原因是因为损坏了

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)