瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 SYSTEM32\COM\SERVICES.EXE病毒又冒出来了((附Sreng日志）

12   1  /  2  页   跳转页

SYSTEM32\COM\SERVICES.EXE病毒又冒出来了((附Sreng日志）

收藏
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2008-01-16 17:29 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

SYSTEM32\COM\SERVICES.EXE病毒又冒出来了((附Sreng日志）

情各位大侠帮帮忙，谢谢！
c:\windows\system32\com\services.exe
c:\documents and settings\user\local settings\temp\wupdate.exe
c:\documents and settings\user\local settings\temp\plugins1.exe
c:\windows\system32\y.exe


[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
昨天解决了之后 今天 c:\windows\system32\com\services.exe
这病毒又冒出来了

我新扫描了日志，那位大侠路过帮忙解决一下，谢谢！

附件附件:

下载次数:125
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-16 17:29:34
描述:

最后编辑2008-01-17 18:06:57
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-16 17:53 | 短消息 资料
字号： 小 中 大 2楼

这里官网下载冰刃强制删除下面文件：
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

c:\Program Files\Logonui\Royale.exe
c:\program files\common files\system\serv.exe

——————————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目修改：
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><"\Program Files\Logonui\Royale.exe">  [N/A]
将<UIHost><"\Program Files\Logonui\Royale.exe">  [N/A]修改为：
<UIHost><logonui.exe>
就是将里面的\Program Files\Logonui\Royale.exe修改为logonui.exe
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[nkserv / nkserv][Stopped/Auto Start]
  <c:\program files\common files\system\serv.exe -system><Microsoft Corporation>
————————————————————————————————————
再重启电脑，查看以上操作项的效果或是否成功。没成功的，继续操作一遍，然后再重启电脑。

升级杀毒软件至最新版本全盘杀毒。
gototop
 
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2008-01-16 18:01 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

c:\Program Files\Logonui\Royale.exe这个好像是番茄花园桌面吧，那些用PowerRmv.com这个软件删除行么？
gototop
 
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2008-01-16 18:26 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

搞定了，谢谢！！

“升级杀毒软件至最新版本全盘杀毒。”我之前就是看见下面几个程序老是询问防火墙，我杀了一次毒，没有显示:\windows\system32\com\services.exe
c:\documents and settings\user\local settings\temp\wupdate.exe
c:\documents and settings\user\local settings\temp\plugins1.exe
c:\windows\system32\y.exe

程序是病毒。。。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-16 18:47 | 短消息 资料
字号： 小 中 大 5楼

如果能找到文件，就上报瑞星看看。
gototop
 
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2008-01-17 16:38 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

昨天解决了之后 今天 c:\windows\system32\com\services.exe
这病毒又冒出来了

我新扫描了日志，那位大侠路过帮忙解决一下，谢谢！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-17 17:02 | 短消息 资料
字号： 小 中 大 7楼

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的原创软件文件夹下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请卸载所有可移动存储设备。
将下面的文件信息全部复制，然后打开Xdelbox直接使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\SYSTEM32\COM\SERVICES.EXE
C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\VGX\SMSS.EXE

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后会自动重启进入正常模式

你的其他盘的文件可能有部分感染。

愿意的话，去下载江民的2008免费30天的杀毒软件，安装升级一下，全盘杀毒试试。

还不行，就格盘重装系统。
gototop
 
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2008-01-17 17:14 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

明白，谢谢！1
gototop
 
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2008-01-17 18:01 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

【回复“天月来了”的帖子】
天月： 你好，删除C:\WINDOWS\SYSTEM32\COM\SERVICES.EXE
C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\VGX\SMSS.EXE
之后，相应的位置出现了相同名字的空文件夹SERVICES.EXE和SMSS.EXE（隐藏状态），这两个文件夹要删除么？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-17 18:04 | 短消息 资料
字号： 小 中 大 10楼

那是抑制再生用的。

不删了

留着吧。

不影响你的。

还可以阻止病毒再生。（虽然不很强）
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT