我被黑客入侵了!!!版主和大虾快来帮我啊啊!!!! bbs.ikaka.com

小苹果J - 2008-6-15 7:03:00

我每次杀毒都会杀到Hack.Exploit.Swf.a,路径为C:/Docments and setting/XPSP2.怎么办？
这是日志...

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件: m.txt

独孤剑客 - 2008-6-15 8:52:00

[Terminal Services / TermService][Running/Manual Start]
<C:\WINDOWS\System32\svchost -k DComLaunch-->C:\WINDOWS\System32\termsrvhack.dll><Microsoft Corporation>
关掉它,而且这个服务可能被替换了...

小苹果J - 2008-6-15 9:02:00

引用:

原帖由 独孤剑客 于 2008-6-15 8:52:00 发表
[Terminal Services / TermService][Running/Manual Start]
<C:\WINDOWS\System32\svchost -k DComLaunch-->C:\WINDOWS\System32\termsrvhack.dll><Microsoft Corporation>
关掉它,而且这个服务可......

关不了,怎么办?

沂縁 - 2008-6-15 9:14:00

怎么关不了你先结束它进程在关试试

小苹果J - 2008-6-15 9:21:00

引用:

原帖由沂縁于 2008-6-15 9:14:00 发表
怎么关不了你先结束它进程在关试试

有几个进程:svchost.exe NETWORK SERVICE
svchost.exe LOCAL SERVICE
svchost.exe SYSTEM
我该终止哪个？本人菜．．．

天月来了 - 2008-6-15 10:09:00

Autorun.inf
[C:\]
[AUTORUN]
icon=windows\Resources\sys.ico

这什么东西？

还有将杀毒历史记录导出后，压缩发来

要看详细病毒文件名和路径

小苹果J - 2008-6-15 10:25:00

引用:

原帖由 天月来了 于 2008-6-15 10:09:00 发表
Autorun.inf
[C:\]
[AUTORUN]
icon=windows\Resources\sys.ico

这什么东西？

还有将杀毒历史记录导出后，压缩发来

要看详细病毒文件名和路径

附件: oo.txt

天月来了 - 2008-6-15 10:40:00

反复杀还有吗？？

清空IE缓存

还有这补丁打了么？
http://bbs.ikaka.com/showtopic-8509685.aspx

小苹果J - 2008-6-15 14:33:00

反复杀还有,补丁也打了,可还有..

天月来了 - 2008-6-15 14:44:00

我帮不了你了

可能局域网其他电脑影响你吧

小苹果J - 2008-6-15 14:47:00

是怎样清空IE缓存的?

mopery - 2008-6-15 15:05:00

清空ie缓存..
升级 adobe flash 插件..
然后就可以去喝茶了..

天月来了 - 2008-6-15 15:10:00

:default3:

小苹果J - 2008-6-15 15:15:00

谢谢了．．

小苹果J - 2008-6-15 15:16:00

如果再有问题再找您．．

小苹果J - 2008-6-15 15:21:00

这次扫描没毒．．

瑞星卡卡安全论坛