瑞星卡卡安全论坛

4.月5.号晚..我去百度搜索点教程资料，打开一个网站的时候，瑞星就弹出检查到病毒筐出来<病毒名称:1.exe 2.exe.一直到10.exe>瑞星提示我拒绝运行，还是同意运行，我点了拒绝，这时，我就已经知道我的电脑中毒了。所以我把瑞星打开，升级到最新版本，杀了7个，还清理了临时文件夹，不过我重启的时候，瑞星病毒警告筐又弹出来，病毒又生成出来了,也是.5.exe 6.exe 9.exe.<注:我把病毒图片传上来>这时候我在打开瑞星杀毒的时候.瑞星已经难已运行,瑞星扫描扫了四个钟头,还扫描到1120个文件,<注:没中毒之前使用瑞星只用了30分钟就扫描完了>我又在安全模式下扫描,也是只用了30分钟就扫描完了.不过都没扫描到毒..重启电脑的时候又生成出木马来,我到网上查了查,有人说该木马名叫<落雪>我又下载了江民落雪专杀.也什么都没扫描到.又有人说把瑞星升到最新版本杀,又有人说手动杀.我就进了system32文件把那些1.exe 2.exe这些病毒手动删了,不过重启电脑的时候又生成出来,我实在没办法了,就到卡卡社区来求助.望大位大师帮助小弟,手动杀掉..小弟感激不尽!!
小弟QQ:364003338.!谢谢了

附件: 81296720074883825.jpg

扫描个日志来分析!~http://www.skycn.com/soft/13334.html使用方法：在我提供的那个网页上下载hijackthis，使用时选择“扫描系统并保存日志”，然后将检测报告发上来
具体可以去http://hi.baidu.com/%E5%D0%D2%A3%CE%CA/blog/item/fa02dc1605428318972b43ae.html看下具体使用,注意你下载的是英文原版,汉化版本被捆绑流氓,故请去看下使用操作!~

噢。。。好的！

我差不多也是这个情况啊!!!!

以下是我用了1.楼大师的软件扫描的日志！！！！

-435D-94F4-E55E2A67F4A1}: NameServer = 202.100.192.68,202.100.199.8
O18 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - D:\PROGRA~1\KuGoo3\InExtend\KUGOO3~1.OCX (file missing)
O22 - SharedTaskScheduler: Browseui 预加载程序 - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: 组件类别缓存程序 - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - E:\垃圾文本\木马杀客\ewido anti-spyware 4.0\guard.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\瑞星2007杀毒软件\Rising\Rav\CCenter.exe
O23 - Service: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\瑞星2007杀毒软件\Rising\Rav\Ravmond.exe
O23 - Service: Windows FileExe (WindowsDown) - Unknown owner - C:\WINDOWS\system32\servet.exe

--
End of file - 5676 bytes

日志不全

O23 - Service: Windows FileExe (WindowsDown) - Unknown owner - C:\WINDOWS\system32\servet.exe
修复

在一次扫描后的日志！
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 9:25:37, on 2007-4-8
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
D:\瑞星2007杀毒软件\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
D:\瑞星2007杀毒软件\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CNNIC\Cdn\cdnup.exe
D:\瑞星2007杀毒软件\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\igfxtray.exe
E:\垃圾文本\木马杀客\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\VM_STI.EXE
C:\program files\internet explorer\IEXPLORE.EXE
C:\Program Files\Tencent\QQLive\MiniQQLive.exe
C:\WINDOWS\system32\cmd.exe
D:\瑞星2007杀毒软件\Rising\Rav\RavTask.exe
D:\瑞星2007杀毒软件\Rising\Rav\Ravmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
E:\超级兔子\MagicSet\SRIECLI.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\2007版QQ\QQ.exe
D:\2007版QQ\TIMPlatform.exe
C:\Program Files\Tencent\TT\TTraveler.exe
D:\2007版QQ\qqpet\qqpet.exe
E:\Q宠物保姆\QQPetNurse.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX01.469\HiJackThis_v2.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

O23 - Service: Windows FileExe (WindowsDown) - Unknown owner - C:\WINDOWS\system32\servet.exe

--
End of file - 1651 bytes

大家快一起来帮忙啊

天啊，我的电脑也有这个现象。现在真是防不胜防啊！

顶顶顶！

安全模式下(开机后不断 按F8键  然后出来一个高级菜单 选择第一项 安全模式 进入系统)


双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
然后删除C:\WINDOWS\system32\servet.exe

谢谢楼上的，，，我试试！ 
 
  建议大家不要去浏览那些百度搜索的陌生网页。。。。

莪就是在那里中的！

SREng

刚才没有帮你搞定了?

还有?

用sreng扫吧。
这ms不全。

【回复“孤独更可靠”的帖子】


这位哥哥，谢谢你！！！真的太感谢您了。您真是我的在生父母！！中了我类似的毒，请找“孤独更可靠”他会帮你们解决的
谢谢。。谢谢！