123   2  /  3  页   跳转页

【原创】瑞星中招了！求9啊！

收藏
无余na
头像
初生襁褓狮
  • 帖子:50
  • 注册: 2007-10-08
  • 来自:
发表于： 2007-10-22 16:45 | 只看楼主 短消息 资料
字号： 小 中 大 11楼


C:\WINDOWS\system32\serdst.exe
\SystemRoot\system32\drivers\qnznznu.sys
这2个服务和驱动都用SRENG删了
重启后只找到C:\WINDOWS\system32\drivers\qnznznu.sys
删除
C:\WINDOWS\system32\serdst.exe找不到
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-10-22 16:49 | 短消息 资料
字号： 小 中 大 12楼

自己再扫个新日志，对照着原来得日志，看看呗。

没异常，就升级杀软至最新版本，全盘杀吧。
gototop
 
无余na
头像
初生襁褓狮
  • 帖子:50
  • 注册: 2007-10-08
  • 来自:
发表于： 2007-10-22 17:17 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

不懂看日志啊！
超级菜鸟来的
不过今天
Trojan.PSW.Win32.XXOnline.XX
的各种病毒 瑞星杀不出了  估计杀掉了
可是雅虎天盾早上还是扫出瑞星中毒  现在扫不出了
不知道是不是也杀掉了
明天再扫一次看下  看能不能扫出 扫不出就是完全杀掉了
还扫出的话 希望哪位版主或者兄弟帮下雅虎天盾扫下  看是误报吓我
还是我的瑞星真的中了
gototop
 
bhlht
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-10-22
  • 来自:
发表于： 2007-10-23 07:39 | 短消息 资料
字号： 小 中 大 14楼

我用反间谍专家扫出
瑞星中招了
Trojan-Dropper.Win32.Agent.bsv
C:\\Program Files\Rising\Rav\CCenter.exe
和你说的情况差不多肯定中招了.还有更厉害的,头天查到有木马,正版瑞星查不到的,升级瑞星防火墙,居然把我防火墙关闭了,第二天早上开机说密码已经过期让我修改密码,上机后再用间谍专家已经杀不到木马了,防火墙仍然打不开,我昨天发个贴子http://forum.ikaka.com/topic.asp?board=40&artid=8384374,我们是一前一后中毒的,不知道还有什么好办法,请教高手!
gototop
 
bhlht
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-10-22
  • 来自:
发表于： 2007-10-23 07:43 | 短消息 资料
字号： 小 中 大 15楼

肯定不是误报了,我电脑和中毒的情况一样,网页打不开,运行慢,死机后我才杀的毒,再用的瑞星和间谍专家杀,现在我的瑞星总是说我是最新版不用升级,最主要是防火墙被关掉了肯定不是什么好事.
防火墙无法修复

附件附件:

下载次数:150
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-23 7:43:06
描述:
gototop
 
无余na
头像
初生襁褓狮
  • 帖子:50
  • 注册: 2007-10-08
  • 来自:
发表于： 2007-10-24 03:02 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

我现在反间谍不报瑞星中病毒了！估计杀掉！
就是
Trojan.PSW.Win32.XXOnline.XX
的病毒瑞星又杀出2个！可我经过前2天的教训，现在是什么网站都不开，就玩游戏而已！怎么还杀出病毒啊！难道没杀完？今天杀的是Trojan.PSW.Win32.GameOnline.ig
各位老大帮看下还有什么问题没！下面是扫描报告！

附件附件:

下载次数:129
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-24 3:02:28
描述:
gototop
 
老中毒啊！
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-10-24
  • 来自:
发表于： 2007-10-24 10:21 | 短消息 资料
字号： 小 中 大 17楼

俺也发现这个病毒了，瑞星和QQ医生都被查出来了。还有就是瑞星一升级就显示文件不完整什么的。QQ医生就挂了。
gototop
 
行空万里
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-10-24
  • 来自:
发表于： 2007-10-24 11:37 | 短消息 资料
字号： 小 中 大 18楼

引用:
【无余na的贴子】我用雅虎天盾反间谍扫出
瑞星中招了
Trojan-Dropper.Win32.Agent.bsv
C:\\Program Files\Rising\Rav\CCenter.exe
C:\\Program Files\Rising\Rav\Update\CCenter.exe
C:\\Program Files\Rising\Rav\CCenter.exe
杀完过不了多久又扫出来
还有瑞星也能扫出
Trojan.PSW.Win32.XXOnline.XX
的各种病毒几十个
杀完过了不久又能杀出
大概是中什么木马病毒啊，不断复制出现，又杀不掉
那位兄弟帮解决下！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MEGAUPLOAD 2.0)

………………

那瑞星的可以相信么？
不都检测出来了？
gototop
 
outlook1
头像
飘泊而立狮
  • 帖子:768
  • 注册: 2004-03-05
  • 来自:
发表于： 2007-10-24 12:05 | 短消息 资料
字号： 小 中 大 19楼

估计你的电脑里有木马下载机
gototop
 
bhlht
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-10-22
  • 来自:
发表于： 2007-10-24 21:25 | 短消息 资料
字号： 小 中 大 20楼

现在还没有解决，把我防火墙关闭二次了！！！同时要求我修改开机登陆密码！！！
防火墙日志：详细内容2007-10-24 17:28:37, 系统禁止本地CnsMin.dll,Rundll32开放本地端口的请求，地址为：UDP, 127.0.0.1:1025程序名称为：Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT