安全模式进不去！！（附件已上传完毕） bbs.ikaka.com

炎龍星 - 2008-8-5 20:42:00

今天中了个木马
是那个什么伪装口袋西游外挂的盗号木马
在网上找了点方法把木马文件删了以后
发现Administrator文件夹打不开了
大小都变成了0MB
然后想近安全模式杀毒结果进不去
一进去就自动注销重启
还有那个管理员帐户被自动设了密码
希望有人帮忙解决下谢谢了！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)

附件: SREngLOG.log

aaccbbdd - 2008-8-5 20:45:00

扫日志前关闭无用进程，如QQ，迅雷及播放器程序

到大的软件站，如天空，太平洋，下载2.6正式版版的SReng（推荐）

http://www.skycn.com/soft/45002.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传，贴到反病毒区或流行病毒区
PS：如主程序SREng**.exe无法运行,导致无法扫描日志

将主程序改名为小狮子.bat

炎龍星 - 2008-8-5 20:56:00

附件已经上传好了
请帮忙解决下
谢谢了！！

aaccbbdd - 2008-8-5 21:10:00

SRENG-启动项目－－服务－－ Win32服务应用程序之如下项禁用
[BoBoTurbo / BoBoTurbo][Running/Auto Start]
<C:\WINDOWS\system32\BoBoTurbo\BoBoTurbo.exe><广州易播信息科技有限公司>

F:\Program Files\Tencent\QQPinyin\zlib1.dll
自己测下
很可能是病毒http://www.virustotal.com/zh-cn/

秦人J - 2008-8-5 22:33:00

如果你当前用户是管理员的话,右击admini..文件夹->安全,然后添加你现在的用户,权限为完全访问.(

炎龍星 - 2008-8-6 7:32:00

引用:

原帖由 aaccbbdd 于 2008-8-5 21:10:00 发表
SRENG-启动项目－－服务－－ Win32服务应用程序之如下项禁用
[BoBoTurbo / BoBoTurbo][Running/Auto Start]
<C:\WINDOWS\system32\BoBoTurbo\BoBoTurbo.exe><广州易播信息科技有限公司>

F:\Pr......

这个是一个播放器的插件
不是病毒

炎龍星 - 2008-8-6 7:33:00

引用:

原帖由 秦人J 于 2008-8-5 22:33:00 发表
如果你当前用户是管理员的话,右击admini..文件夹->安全,然后添加你现在的用户,权限为完全访问.(

我当前用户不是管理啊
要怎么办啊
帮帮忙啊....

天月来了 - 2008-8-6 8:21:00

那就进管理里呗

如果进不去

那就只有找当初为你弄电脑的人，问问怎么进管理帐户

天天泡泡 - 2008-8-6 8:32:00

SREng软件里面“系统修复”--“高级修复”里面有一个修复安全模式功能，可以先试一下。

炎龍星 - 2008-8-6 9:23:00

安全模式已经进去了
开始--运行--msconfig--BOOT.INI--启动选项－－将SAFEBOOT前复选框打上挑,重起即可,要回到正常启动只需将SAFEBOOT前的复选框挑在去掉重起即可.

炎龍星 - 2008-8-6 9:27:00

但是进安全模式后有2个选择
一个是我现在用的帐户
一个是Administrator帐户
Administrator帐户现在被设置了密码
我进不去啊不是我设的密码
提示问题是fddgbn
在C盘的Administrator文件夹大小变成0
而且禁止访问
不知道是怎么回事请帮忙解决

瑞星卡卡安全论坛