瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 很牛X的病毒,帮忙分析下,有日志
黑星110 - 2008-8-8 0:19:00
最近老提示QQ文件被修改(并且被人登陆过).
今天无聊用木马克星查了下.
C:\WINDOWS\ServicePackFiles\i386\mscorpe.dll 被帮定
清理助手.超级巡警等一些小工具全部被修改!
安全模式被破坏,我修复后.在安全模式里杀毒,还好一切正常,
但是回到系统界面,木马克星立刻报告,有3个系统文件被修改!完全郁闷了.(没有复制.忘了什么文件了,绝对是系统文件)
帮忙看下日志有问题没!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CNCDialer; Maxthon)

附件: 日志.rar
黑星110 - 2008-8-8 8:27:00
另外说下刚重装巡警和清理助手时,没有问题.2次打开,木马克星立刻提示,被感染!
aaccbbdd - 2008-8-8 9:04:00
禁用服务
[NMIndexingService / NMIndexingService][Stopped/Manual Start]
  <><(File is missing)>
删除驱动
[HOSTNT / HOSTNT][Running/]
  <2 - 系统找不到指定的文件。
><N/A>
玩家国度 - 2008-8-8 9:07:00
楼主可以在开始--运行,输入sfc /scannow,然后按提示插入xp安装盘来恢复被修改的系统文件。
黑星110 - 2008-8-8 9:13:00
我感觉还没有解决.想重装系统!感觉病毒文件在杀毒类软件里面!问下要是重装系统,病毒是否还会爆发!
aaccbbdd - 2008-8-8 9:51:00
格C盘
重装系统
杀毒软件安装在C盘
升级后全盘杀毒
1
查看完整版本: 很牛X的病毒,帮忙分析下,有日志