1   1  /  1  页   跳转

请教:这是什么病毒?

请教:这是什么病毒?

前两天机子不慎染毒,
首先是发现有名为tom-skype的程序自动下载进电脑,
其次瑞星提示有个名为my-70301的程序试图联系网络,是否拒绝,我知道这是个autorun的小病毒程序,所以将它解决掉了
然后打开百度,发现页面上方有firefox的那款著名广告推广病毒,于是用金山将它清理掉

此时,我现在要询问的病毒开始发作:

表现一:瑞星个人防火墙被彻底破坏,右下角的防火墙图标消失,修复按钮变灰

表现二:瑞星实时监控小雨伞变成黄色,邮件监控无法启用,瑞星软件修复按钮也变灰

表现三:卸载重装瑞星及个人防火墙,几乎是装好的同时,立刻恢复原状,所以根本无用

表现四:开机后,桌面迟迟不出现,任务管理器也很久才打得开,但没有可疑进程,占用内存也不大

表现五:服务组件中的dhcp client无法启动,也无法停止,按钮全部变灰

表现六:服务组件中的webclient被停用,且无法启动,按钮全部变灰

表现七:我用我所能找到的任何杀毒软件、木马查杀工具、流氓软件清理工具,都没有查出有病毒

表现八:中毒后不能上网,但网络连接的提示时时出现,可见确有文件在试图联网,可是进程没有任何可疑项,全部是正常的系统进程

表现九:为了找到病毒原因,我坚持没有重装系统,等我一项项终于恢复了系统,可以联网并且一切正常时,一旦电脑重启,立刻恢复中毒时的状态,以上表现一一重现,可见该病毒一直在我电脑中,但是我无法查到它


那么,请教各位朋友,这是什么病毒,该如何从根源上解决它?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2008-01-21 12:33:41
分享到:
gototop
 

1.计算机是否安装有瑞星杀毒软件并使用当前最新的杀毒软件版本杀过病毒?
2.计算机是否安装了瑞星卡卡上网助手并使用最新的卡卡版本清理过流氓及恶意软件,并使用“插件管理及卸载”清理过“未知出版公司”的插件?
3.以上操作都做了请使用下面方法再进一步操作:
使用System Repair Engineer扫描日志,将日志保存为“SREngLOG.txt”,作为附件上传。
附1:System Repair Engineer扫描日志操作方法
下载地址:http://kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩sreng2.zip;
2、运行SREngPS.EXE;
3、依次点击【智能扫描】-【扫描】;
4、耐心等待,扫描结束后点击【保存报告】;
5、选择保存路径,文件名保持默认,直接点击【保存】;
6、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
7、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
</R>注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序</R>。
gototop
 

使用System Repair Engineer重置winsock
下载页面:http://kztechs.com/sreng/download.html
1、下载后解压缩sreng2.zip;
2、运行SREngPS.EXE;
3、选择【系统修复】-【Winsock供应者】,点击【重置所有内容为默认值】;
4、重启计算机,首先看看邮件监控能否开启?另外再试试能不能上网。

如果能上网,把杀毒软件升级到最新版,断网全盘杀毒,杀毒完后修复防火墙。
两个不能启动的服务看看启动类型是不是“禁用”
gototop
 

多谢多谢,已经将扫描报告传入附件

造成断网的服务项,我现在有办法解决,但是病毒仍然存在的情况下,上网时它仍会发作的,所以必须先找出问题症结,瑞星不能正常运行的情况下,上网也会觉得不安心

附件附件:

下载次数:152
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-17 16:42:44
描述:

gototop
 

务必断开网络链接后再进行以下操作;
————————————————————————————————————————
使用Xdelbox删除以下文件:
Xdelbox下载地址:http://www.dodudou.com/down/  打开后选择【原创软件】,下载XDelBox1.6。
Xdelbox使用方法:http://forum.ikaka.com/topic.asp?board=28&artid=8381032
使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件信息全部复制,然后打开Xdelbox直接使用右键菜单的“剪贴板导入不检查路径”导入,勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”
————————————————————————————————————————
c:\windows\qqupdate.exe
————————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的windows系统,
第二个选项是Xdelbox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入windows系统,
然后再按以下步骤操作:
————————————————————————————————————————
打开SREngPS.EXE,选择【启动项目】-【服务】-【Win32服务应用程序】,将以下项删除:
[Windows Tencent Services / QQUpdateService]    <C:\WINDOWS\QQUpdate.exe -s>
————————————————————————————————————————
上述操作全部完成后重启电脑,确保杀毒软件监控和防火墙均已经正常开启,如果不能开启可以先修复;
然后连网,升级杀毒软件到最新版本,再断网进行全盘杀毒;
再次重启电脑,查看问题是否已经解决;
如果系统能够通过正版验证,建议通过windows update给系统打全补丁,或者使用第三方工具给系统打补丁;
如果仍有问题,请使用SREng重新扫描日志,将日志上传,并详细描述新的问题现象。
--------------------------------------------------------------------------------
另外,扫描日志时是不是瑞星杀毒软件已经卸载了?如果没有卸载,建议你彻底卸掉重装,没有看到瑞星的服务项。
gototop
 

抱歉,有一点我没有讲到,在C:\windows下,有my_70104.exe  my_70320.exe  QQupdate.exe  setupol.exe  skypeRun.exe  silentInstall.exe这六个文件,是早以前感染的病毒,我新建了空白记事本文件,分别将名称另存为以上六个文件名,因此它们实际上早就不是病毒了

另外补充说明一下:我电脑上的AVG驻留护盾也被破坏掉了,总结一下,这个病毒的破坏性主要体现在对杀毒软件和服务组件的设置上,它将与internet有关的十多个服务项都更改了。

在第一次染毒时,我修复了瑞星防火墙时,防火墙提示我,C:\windows\system32\nvsvc32.exe和AVG的安装目录下的guard.exe这两个文件中,有未知模块注入
gototop
 

那防火墙提示时,你应该看看提示的模块文件是哪个啊。
gototop
 

你的日志中能看到的异常就这一个服务项:
[Windows Tencent Services / QQUpdateService]    <C:\WINDOWS\QQUpdate.exe -s>

另外dhcp服务已经禁用,webclient服务状态异常。
别的看不出什么了。
当然也不排除系统已经被破坏的可能性。
gototop
 

回各位:系统确实已经被破坏,我不得不承认了这一点并重装了机子,那个QQupdate确实已经不是病毒,真正的病毒到最后也没有发现,还是重装省事
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT