瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果？

12   1  /  2  页   跳转页

[求助] 电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果？

收藏
发条橘子
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-06-12
  • 来自:
发表于： 2008-06-18 10:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果？

瑞星开机杀毒不执行,进入后开机速度很慢,只有桌面没有图标,过了2分钟才一个个跳出来.然后启动任何软件的速度都很慢,我发现任务管理器里这些软件都是未响应,CPU100%,进程里没有什么异常占内存的映像(电脑白痴也不知道对不对).但是软件运行时速度可以，cpu也很低。
    然后我用瑞星杀毒,过了2分钟它才开始启动, 全盘杀毒只用了15分钟（原先都要50分钟左右） ，结果没有查处。我以为是杀毒软件坏了，经过修复过程中，出现0x00407b01指令引用的0x008d674f内存，该内存不能为read.
    然后根据论坛上的建议我下了机器狗专杀等一系列的专杀工具，没有杀出毒，速度还是慢。
    接着又升级了软件，重新全盘杀毒的时候，杀毒时间正常了（50分钟左右），发现在 "360安全卫士.exe"里有RootKit.Win32.RESSDT.bc病毒。我直接删掉它了（不大用360得）。
      现在软件启动的速度还是很慢。。。是RootKit.Win32.RESSDT.bc造成的后果

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
小日来了
头像
社区嘉宾
  • 帖子:3992
  • 注册: 2008-06-18
  • 来自:南京
发表于： 2008-06-18 10:09 | 短消息 资料
字号： 小 中 大 2楼

回复：电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果？

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。


扫个日志看看吧
gototop
 
发条橘子
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-06-12
  • 来自:
发表于： 2008-06-18 10:47 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果？

谢谢了！不管有没有用回家试试。我想想自己家电脑用拨号，平时就给老妈打打牌，我上网看看新闻聊聊qq怎么会中毒。超没有想法。。。
gototop
 
发条橘子
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-06-12
  • 来自:
发表于： 2008-06-19 09:25 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果？



引用:
原帖由 发条橘子 于 2008-6-18 10:00:00 发表
瑞星开机杀毒不执行,进入后开机速度很慢,只有桌面没有图标,过了2分钟才一个个跳出来.然后启动任何软件的速度都很慢,我发现任务管理器里这些软件都是未响应,CPU100%,进程里没有什么异常占内存的映像(电脑白痴也不知道对不对).但是软件运行时速度可以，cpu也很低。
    然后我用瑞星杀毒,过了2分钟它才开始启动, 全盘杀毒只用了15分钟（原先都要50分钟左右）[/col

附件附件:

下载次数:156
文件类型:text/plain
文件大小:
上传时间:2008-6-19 9:24:53
描述:txt
gototop
 
发条橘子
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-06-12
  • 来自:
发表于： 2008-06-19 09:33 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果？

忘记说了.我昨晚用WINDOWS清理助理也扫描过了,发现了几个木马.
我家是拨号也回中毒的?这个RootKit.Win32.RESSDT.bc会对我电脑有些什么危害?它一般通过什么途径传染的?
斑竹也喜欢看BLEASH?志同道合...
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-19 10:16 | 短消息 资料
字号： 小 中 大 6楼

回复：电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果？

日志没看出什么

停止一些软件的自启动试试。

或者卸载杀软件，观察一阵看看。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
发条橘子
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-06-12
  • 来自:
发表于： 2008-06-23 21:25 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果？

我设置了下启动项,发现一个启动项目竟然是:  命令也是:  位置在SOFTWARE\Microsoft\Windows\CurrentVersion\Run，还有个启动项目是SOUNDMAN,命令是SOUNDMAN.EXE，位置同上，觉得这个很奇怪，这是怎么回事？我附上了启动项的问题,还有在确认时怎么会有"访问被拒绝"...我就是管理员呀~~~
我用360查到个adware.bdsearch.el。这木马有什么危害？
前几天我全盘杀毒在D:\SYSTEM VOLUME INFORMATION\RESTORE{F20C10E3-00A7-4045-B8BC-A4157471527A}_RP105\A0028031.EXE>>$RO>>67>>65再一次发现了RootKit.Win32.RESSDT.bc.怎么这个毒杀不干净的?(2次杀毒瑞星版本号都一样20.49.02)
gototop
 
发条橘子
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-06-12
  • 来自:
发表于： 2008-06-23 21:29 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果？



引用:
原帖由 发条橘子 于 2008-6-23 21:25:00 发表
我设置了下启动项,发现一个启动项目竟然是:  命令也是:  位置在SOFTWARE\Microsoft\Windows\CurrentVersion\Run，还有个启动项目是SOUNDMAN,命令是SOUNDMAN.EXE，位置同上，觉得这个很奇怪，这是怎么回事？我附上了启动项的问题,还有在确认时怎么会有"访问被拒绝"...我就是管理员呀~~~
我用360查到个adware.

附件附件:

文件名:Doc1.rar
下载次数:188
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-23 21:29:29
描述:启动项截图
gototop
 
发条橘子
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-06-12
  • 来自:
发表于： 2008-06-24 10:34 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果？

救命呀~~~~~~~
昨天上网电脑卡的要命....
一直CPU100%
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-24 10:59 | 短消息 资料
字号： 小 中 大 10楼

回复：电脑软件启动速度很慢和中RootKit.Win32.RESSDT.bc造成的后果？

关闭系统还原。

查看100%的那个进程是哪个。

SOUNDMAN的启动项，你可以看SOUNDMAN.EXE文件到底是什么文件，具体是哪家的，你不就知道了嘛

实在不知道，百度SOUNDMAN.EXE

估计几千贴解释那是什么东西
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT