“木马群”病毒专杀及修复工具（20080627更新带驱动版专杀） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 “木马群”病毒专杀及修复工具（20080627更新带驱动版专杀）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

«13 14 15 161718 19 20 »

17 / 30 页

跳转页

“木马群”病毒专杀及修复工具（20080627更新带驱动版专杀）

本主题由大版主 networkedition 于 2012-2-22 11:29:29 执行移动主题操作

terri 初生襁褓狮帖子:18 注册: 2008-06-10 来自:	发表于： 2008-06-10 10:53 \| 短消息资料字号：小中大 161楼回复: 【讨论】中“木马群”后的症状及处理流程引用: 原帖由 lqqk7 于 2008-6-10 10:42:00 发表引用: 原帖由 terri 于 2008-6-10 9:07:00 发表昨天晚上我也中了RootKit.Win32.Agent.bbk..瑞星.360都打不开.连网络都没法连接.说是硬件问题... 打开其他东西都会说无应用程序.....要重新安装.... 你给的附件我怎么打不开哦? 去扫描一个日志来好的.....我晚上回去弄了给你... 不晓得啊能上网
terri 初生襁褓狮帖子:18 注册: 2008-06-10 来自:

堕落中的魔鬼初生襁褓狮帖子:4 注册: 2008-06-07 来自:	发表于： 2008-06-10 16:47 \| 短消息资料字号：小中大 162楼回复：【讨论】中“木马群”后的症状及处理流程我用方法一在用瑞星杀完毒之后重启再进入到windows欢迎界面以后就黑屏了,便是有鼠标的光标存在,安全模式也一样,重装系统在提示进入从CD启动以后也一样,根本连系统也不能重装,但是机子上装的另一个系统可以进去,没受任何影响,这是因为什么的原因??应该怎么处理???
堕落中的魔鬼初生襁褓狮帖子:4 注册: 2008-06-07 来自:

terri 初生襁褓狮帖子:18 注册: 2008-06-10 来自:	发表于： 2008-06-10 19:12 \| 短消息资料字号：小中大 163楼回复: 【讨论】中“木马群”后的症状及处理流程引用: 原帖由 lqqk7 于 2008-6-10 10:42:00 发表引用: 原帖由 terri 于 2008-6-10 9:07:00 发表昨天晚上我也中了RootKit.Win32.Agent.bbk..瑞星.360都打不开.连网络都没法连接.说是硬件问题... 打开其他东西都会说无应用程序.....要重新安装.... 你给的附件我怎么打不开哦? 去扫描一个日志来日志来了。。今天回来开机一切正常。。。还没有发作。但是还有点担心，。。运行SRENGLDE.EXE的时候，右下角提示：原因 API名字危险等级被下面模块所HOOK 入口点错误 Create ProcessA 高未知模块。目的地址是：0x00E81FFD 入口点错误 Create ProcessW 高未知模块。目的地址是：0x00E820ED 扫描完以后 360提示我有很多个安全文件进入启动项。。。我点了确定。。有1个未知的我阻止此行动。。等你答复。谢谢附件: 文件名:SREngLOG.log 下载次数:128 文件类型:application/octet-stream 文件大小: 上传时间:2008-6-10 19:12:16 描述:log
terri 初生襁褓狮帖子:18 注册: 2008-06-10 来自:

terri 初生襁褓狮帖子:18 注册: 2008-06-10 来自:	发表于： 2008-06-10 22:02 \| 短消息资料字号：小中大 164楼回复：【讨论】中“木马群”后的症状及处理流程刚才安全模式下杀毒完使用了SERNGLDR.EXE。出来的日志有些不同。重启为正常模式后。又使用过SERNGLDR.EXE。。。MS又不同了。。要一起发给你么？一点都看不懂。。。
terri 初生襁褓狮帖子:18 注册: 2008-06-10 来自:

terri 初生襁褓狮帖子:18 注册: 2008-06-10 来自:	发表于： 2008-06-10 22:06 \| 短消息资料字号：小中大 165楼回复: 【讨论】中“木马群”后的症状及处理流程还是把日志发上来吧。。。这个是在杀毒后安全模式里的。。同时也发现。昨天的Rootkit.win32.agent.bbk依旧存在。但是检查出来后说是删除成功。。杀毒软件目前运行正常。。。附上安全模式中导出的日志 SREDNGLOG.LOG 重启后正常模式下的日志 SRENGLGOG.LOG 附件: 文件名:SREdngLOG.log 下载次数:125 文件类型:application/octet-stream 文件大小: 上传时间:2008-6-10 22:05:56 描述:log 附件: 文件名:SREngLgOG.log 下载次数:119 文件类型:application/octet-stream 文件大小: 上传时间:2008-6-10 22:05:56 描述:log
terri 初生襁褓狮帖子:18 注册: 2008-06-10 来自:

terri 初生襁褓狮帖子:18 注册: 2008-06-10 来自:	发表于： 2008-06-10 22:45 \| 短消息资料字号：小中大 166楼回复：【讨论】中“木马群”后的症状及处理流程郁闷。。重新杀毒。。还是出现了RootKit.Win32.Agent.bbk 分别在： C:\Documents and settings\lipp\local settings\temp\kb987621.tmp C:\ Windows\system32\driver\http-x86.sys.old
terri 初生襁褓狮帖子:18 注册: 2008-06-10 来自:

tanyu11 初生襁褓狮帖子:8 注册: 2008-06-09 来自:	发表于： 2008-06-11 10:32 \| 短消息资料字号：小中大 167楼回复: 【讨论】中“木马群”后的症状及处理流程引用: 原帖由 lqqk7 于 2008-6-10 10:48:00 发表先下载工具： windows清理助手下载：http://www.arswp.com/download.html 清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34 SREng辅助修复程序：http://www.lx2lqq.com.cn/attachment.php?fid=51 费尔木马强力清除助手下载：http://dl.filseclab.com/down/powerrmv.zip ——————————————————————————————————————— 务必断开网络链接后再进行以下操作； ——————————————————————————————————————— 使用费尔木马强力清除助手删除以下文件：使用方法：打开费尔木马强力清除助手，选择“清除，并抑制文件再次生成”，复制下面分隔线中的文件路径，粘贴到费尔木马强力清除助手的文件名框中，点击“开始”。 ——————————————————————————————————————— c:\7c6c8400d84430e2.dat ——————————————————————————————————————— 然后再按以下步骤操作： ——————————————————————————————————————— 使用刚下载的“SREng辅助修复程序”，分别运行： 6.替换logonui.exe； ——————————————————————————————————————— 打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除： [7c6c8400d84430e2 / 7c6c8400d84430e2] <\??\C:\7c6c8400d84430e2.dat> ——————————————————————————————————————— 使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】； ——————————————————————————————————————— 使用刚下载的“Windows清理助手”清理你的系统。 ——————————————————————————————————————— 修复或重新安装瑞星杀毒软件上面的紅色字部分是不成功，刪除不了。請問還有什麽方法嗎？謝謝附件: 文件名:SREngLOG.log 下载次数:151 文件类型:application/octet-stream 文件大小: 上传时间:2008-6-11 10:31:42 描述:log
tanyu11 初生襁褓狮帖子:8 注册: 2008-06-09 来自:

lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:	发表于： 2008-06-11 10:54 \| 只看楼主短消息资料字号：小中大 168楼回复: 【讨论】中“木马群”后的症状及处理流程引用: 原帖由堕落中的魔鬼于 2008-6-10 16:47:00 发表我用方法一在用瑞星杀完毒之后重启再进入到windows欢迎界面以后就黑屏了,便是有鼠标的光标存在,安全模式也一样,重装系统在提示进入从CD启动以后也一样,根本连系统也不能重装,但是机子上装的另一个系统可以进去,没受任何影响,这是因为什么的原因??应该怎么处理??? 可能是病毒破坏了系统，导致杀毒后系统出现问题。至于光盘引导黑屏，这就与系统无关了，只可能是光盘问题或者硬件问题哦
lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:

lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:	发表于： 2008-06-11 11:06 \| 只看楼主短消息资料字号：小中大 169楼回复: 【讨论】中“木马群”后的症状及处理流程引用: 原帖由 tanyu11 于 2008-6-11 10:32:00 发表 [quote] 原帖由 lqqk7 于 2008-6-10 10:48:00 发表先下载工具： windows清理助手下载：http://www.arswp.com/download.html 清理临时文件工具ATF-Cleaner-cn下下载附件，解压缩，把解压得到的logonui.exe复制到c:\windows\system32下覆盖同名文件。删除不掉的那项应该是你操作有误，重新操作一下，点完删除后会弹出一个提示，先别忙着点“是”，仔细阅读一下提示的内容，再决定应该点“是”还是应该点“否” 附件: 文件名:logonui.rar 下载次数:232 文件类型:application/x-rar-compressed 文件大小: 上传时间:2008-6-11 11:05:32 描述:rar lqqk7 最后编辑于 2008-06-12 10:20:42 哦
lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:

毒呀初生襁褓狮帖子:3 注册: 2008-06-04 来自:	发表于： 2008-06-11 16:41 \| 短消息资料字号：小中大 170楼回复：【讨论】中“木马群”后的症状及处理流程恳求帮忙，我的电脑中招了，也试过了好多方法，瑞星还是打不开，希望帮忙。谢谢！！附件: 文件名:SREngLOG.log 下载次数:118 文件类型:application/octet-stream 文件大小: 上传时间:2008-6-11 16:42:31 描述:log 毒呀最后编辑于 2008-06-11 16:42:31
毒呀初生襁褓狮帖子:3 注册: 2008-06-04 来自:

<<上一主题|下一主题>>

«13 14 15 161718 19 20 »

17 / 30 页

跳转页

页面顶部

Powered by Discuz!NT