1   1  /  1  页   跳转页

救命呀,杀不掉呀!

收藏
ainiya
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-01-16
  • 来自:
发表于： 2008-01-16 22:19 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

救命呀,杀不掉呀!

C:\DOCUME~1\Owner\LOCALS~1\Temp\tmp18.tmp>>upack0.34
Trojan.PSW.Win32.Woool.c 
Malicious Code(恶意代码)
Trojan.PSW.Win32.GameOL.lhc
这是病毒在的文件夹和病毒名字!!我也找不到!也杀不了?

还有C:\WINDOWS\system32\svchost.exe  C:\WINDOWS\system32\lsass.exe 这两个程序 我如果禁止访问就上不了网?他是病毒吗?

急呀!!!!!!!!!!!!!!!!1111


[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)

附件附件:

下载次数:92
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-16 22:19:33
描述:

最后编辑2008-01-16 22:50:47
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-16 22:45 | 短消息 资料
字号： 小 中 大 2楼

C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\lsass.exe 这两个程序不是病毒

不能禁止
gototop
 
ainiya
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-01-16
  • 来自:
发表于： 2008-01-16 22:48 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

那现在一开机 打开网叶 瑞星网叶监控就开始杀毒
然后我现在操作界面也被改了!
详细内容2008-01-16 21:26:45, 系统禁止本地explorer.exe连接网络的请求，地址为：TCP, 0.0.0.0:1282 => 127.0.0.1:1025程序名称为：C:\WINDOWS\explorer.exe
这个程序有问题吗??
拜托了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-16 22:49 | 短消息 资料
字号： 小 中 大 4楼

C:\DOCUME~1\Owner\LOCALS~1\Temp\文件夹都是隐藏的。

你可以用解压工具WinRAR依路径打开，删除C:\DOCUME~1\Owner\LOCALS~1\Temp\文件夹里的所有东西。
gototop
 
老婆发飙
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2007-11-24
  • 来自:
发表于： 2008-01-16 22:55 | 短消息 资料
字号： 小 中 大 5楼

只要删除C:\DOCUME~1\Owner\LOCALS~1\Temp\文件夹里的文件就可以了！再全盘查杀一下！
gototop
 
ainiya
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-01-16
  • 来自:
发表于： 2008-01-16 22:56 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

Perflib_Perfdata_ce4.dat
~DFEBD8.tmp
这个文件删不了!
说正在使用
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-16 23:02 | 短消息 资料
字号： 小 中 大 7楼

帮不了你了，你的系统破坏的我是没办法帮你了。

你的桌面竟然是在那里加载的：

[PID: 1768 / Owner][C:\WINDOWS\system32\dllcache\explorer.exe]  [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]

从没见过桌面进程是从C:\WINDOWS\system32\dllcache文件夹里加载。

你赶快重装个新系统吧。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT