12   1  /  2  页   跳转页

机子中毒了,瑞星防护都打不开了

收藏
名字取光啦
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-01-10
  • 来自:
发表于： 2008-05-09 21:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

机子中毒了,瑞星防护都打不开了

今天中午突然QQ医生提示有3个盗号木马,提示我删除了重新启动,重新启动了发现瑞星防护中心没了,打开瑞星又显示防护中心开着,而且输入法也没有了,WINDOWS的帮助中心打不开,感觉可能中毒了,用瑞星一杀杀出40几个病毒,杀完又进安全模式杀,结果只查出一个叫Trojan.Win32.VB.fkf的,但提示删除失败,防护中心继续打不开,一上网病毒就增加,现在我该怎么办啊?请教下高手帮忙啊!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2008-05-09 21:11 | 短消息 资料
字号： 小 中 大 2楼

回复：机子中毒了,瑞星防护都打不开了

扫SRE日志上来
最初的诞生,只为最后的永恒....


这年头 灌个水我容易吗?
gototop
 
名字取光啦
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-01-10
  • 来自:
发表于： 2008-05-09 21:18 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：机子中毒了,瑞星防护都打不开了

我哭死了,怎么发日志啊,我是小白
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2008-05-09 21:31 | 短消息 资料
字号： 小 中 大 4楼

回复：机子中毒了,瑞星防护都打不开了

下载SRE
http://www.kztechs.com/sreng/sreng980.zip

解压缩=>运行SREng.exe=>智能扫描=》扫描=》保存报告
将后缀改为txt，上传上来
最初的诞生,只为最后的永恒....


这年头 灌个水我容易吗?
gototop
 
名字取光啦
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-01-10
  • 来自:
发表于： 2008-05-09 21:41 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 机子中毒了,瑞星防护都打不开了

我弄好了,帮我看看啊,谢谢

附件附件:

文件名:SREngLOG.txt
下载次数:140
文件类型:text/plain
文件大小:
上传时间:2008-5-9 21:41:08
描述:txt
gototop
 
名字取光啦
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-01-10
  • 来自:
发表于： 2008-05-09 23:39 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：机子中毒了,瑞星防护都打不开了

谁帮忙看看啊,我用系统还原弄了下,不过还是不能清除病毒啊,怎么办啊?
gototop
 
sssp
头像
锋芒艾服狮
  • 帖子:1360
  • 注册: 2005-08-21
  • 来自:
发表于： 2008-05-09 23:45 | 短消息 资料
字号： 小 中 大 7楼

回复: 机子中毒了,瑞星防护都打不开了

C:\WINDOWS\SYSTEM32\MICROSOFT\SVCHOST.EXE这个文件很可疑

svchost.exe 的正常位置应该是在C:\WINDOWS\SYSTEM32下

把C:\WINDOWS\SYSTEM32\MICROSOFT\SVCHOST.EXE这个文件删进回收站

看清了是在C:\WINDOWS\SYSTEM32\MICROSOFT 下的SVCHOST.EXE

在C:\WINDOWS\SYSTEM32下的SVCHOST.EXE是正常的 不用删
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-05-09 23:53 | 短消息 资料
字号： 小 中 大 8楼

回复：机子中毒了,瑞星防护都打不开了

1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\microsoft\svchost.exe
c:\windows\system32\taskswitch.exe
c:\windows\system32\yuiabct.dll
c:\windows\system32\explorer.exe
c:\windows\system32\drivers\wwdz.ahc

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[CoolSwitch]   

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[wwdz / wwdz] 


全部做完后别忘了下载以下软件清理一次并更新杀毒软件至最新，进行全盘杀毒

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip


请将c:\windows\system32\taskswitch.exe打包后以附件形式上传
不认识我没关系，因为我也不认识你。
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2008-05-10 04:11 | 短消息 资料
字号： 小 中 大 9楼

回复：机子中毒了,瑞星防护都打不开了

c:\windows\system32\microsoft\svchost.exe


这路径好搞笑！哈哈

故意加个微软来骗人~
gototop
 
名字取光啦
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-01-10
  • 来自:
发表于： 2008-05-10 09:09 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 机子中毒了,瑞星防护都打不开了

附件: TaskSwitch.rar (2008-5-10 9:09:11, 24.40 K)
该附件被下载次数 169

打包是压缩吗?我压缩了,谢谢帮我看下
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT