瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】Rootkit.Torn.n 中这个了, 有日志!!!

123   3  /  3  页   跳转

【求助】Rootkit.Torn.n 中这个了, 有日志!!!

<myRx3><C:\DOCUME~1\qian\LOCALS~1\Temp\Rxa3\iexp1ore.exe> [N/A]
<SyztMy><C:\WINDOWS\System32\expiorer.exe> [N/A]
<SywlMy><C:\WINDOWS\System32\lexplore.exe> [N/A]
mhs2><C:\DOCUME~1\qian\LOCALS~1\Temp\mhs2.exe> [N/A]
<ms><C:\Program Files\Microsoft\svhost32.exe> [N/A]
<Nice><C:\Program Files\Common Files\Microsoft Shared\MSINFO\LSASS.EXE> [N/A]
<{06A48AD9-FF57-4E73-937B-B493E72F4226}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk> [N/A]
gototop
 

请再回个:<Cmaudio><RunDll32 cmicnfg.cpl,CMICtrlWnd> [N/A]
<STDSB><C:\WINDOWS\System32\STDSB.exe> [N/A]
是什么呢?讲解下
gototop
 

补充C:\WINDOWS\System32\STDSB.exe
gototop
 

哈哈
gototop
 

晕!!还在研究啊???能否帮我看下我最新的那个日志啊?
gototop
 

各位高手!!!!我该怎么办啊,给个建议吧。谢谢了。
gototop
 

呵呵不好意思楼主,我上面说的确实有误杀,按现在的来
<myRx3><C:\DOCUME~1\qian\LOCALS~1\Temp\Rxa3\iexp1ore.exe>
<SyztMy><C:\WINDOWS\System32\expiorer.exe> [N/A]
<SywlMy><C:\WINDOWS\System32\lexplore.exe> [N/A]
<STDSB><C:\WINDOWS\System32\STDSB.exe> [N/A]
<mhs2><C:\DOCUME~1\qian\LOCALS~1\Temp\mhs2.exe> [N/A]
<ms><C:\Program Files\Microsoft\svhost32.exe> [N/A
然后,安全模式下删除,C盘的对应的文件
gototop
 

还有个<{06A48AD9-FF57-4E73-937B-B493E72F4226}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk> [N/A]
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT