瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急!好像被人入侵了,杀不了病毒,附报告

12   1  /  2  页   跳转页

[求助] 急!好像被人入侵了,杀不了病毒,附报告

收藏
stant
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-17
  • 来自:
发表于： 2008-07-17 15:49 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

急!好像被人入侵了,杀不了病毒,附报告

今天我上了电脑,发现多了个帐户,而且还设置了密码,我用管理员身份把他删掉,但是过了不久,我打开QQ和迅雷,两个都可以打开,一打开桌面就闪几下,然后两个都最小化了,不能打开,也没反应,我卸载了再安装也是一样,报告里HOSTS文件多了个不同IP的用户文件,不知道怎么搞?急....




附件: 3.log (2008-7-17 15:54:33, 22.68 K)
该附件被下载次数 101

最后编辑stant 最后编辑于 2008-07-17 15:58:18
分享到：
gototop
 
stant
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-17
  • 来自:
发表于： 2008-07-17 16:01 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：急!好像被人入侵了,杀不了病毒,附报告

还有xdelbox打开就说应用程序发生异常
gototop
 
开心101
头像
卡卡反病毒小组
  • 帖子:1210
  • 注册: 2008-07-05
  • 来自:梦开始的地方
发表于： 2008-07-17 16:10 | 短消息 资料
字号： 小 中 大 3楼

回复：急!好像被人入侵了,杀不了病毒,附报告

建议删除
c:\windows\system32\drivers\cdac15ba.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[CdaC15BA / CdaC15BA]    <\??\C:\WINDOWS\system32\drivers\CDAC15BA.SYS>
gototop
 
stant
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-17
  • 来自:
发表于： 2008-07-17 16:14 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：急!好像被人入侵了,杀不了病毒,附报告

我的xdelbox用不了,可以发个新的吗
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-17 16:15 | 短消息 资料
字号： 小 中 大 5楼

回复: 急!好像被人入侵了,杀不了病毒,附报告

他建立的账户名称是什么
有没有再次出现

你的迅雷打过了补丁没有？

如果没有，卸载迅雷
下载最新版本，不要使用迅雷喊疼工具优化


注意防火墙的日志
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
stant
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-17
  • 来自:
发表于： 2008-07-17 16:20 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：急!好像被人入侵了,杀不了病毒,附报告

好像是u开头的,没出现了,我设了用户密码,迅雷还没卸载
gototop
 
bluebin
头像
健康舞勺狮
  • 帖子:263
  • 注册: 2008-07-04
  • 来自:福建厦门
发表于： 2008-07-17 16:24 | 短消息 资料
字号： 小 中 大 7楼

回复: 急!好像被人入侵了,杀不了病毒,附报告

用附件给你

附件附件:

下载次数:168
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-17 16:24:12
描述:rar

机会是自己争取的。
gototop
 
stant
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-17
  • 来自:
发表于： 2008-07-17 16:24 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：急!好像被人入侵了,杀不了病毒,附报告

谁有xdelbox,我的应用程序错误,打不开
gototop
 
stant
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-17
  • 来自:
发表于： 2008-07-17 16:28 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：急!好像被人入侵了,杀不了病毒,附报告

怎么一样情况??
应用程序发生异常 未知的软件异常(OxOecdfade),位置为0x7c812a5b

Exception EOleSysError in  module XDelBOx.exe  at 000611101
没有注册类别
gototop
 
为什么是马甲
头像
自信弱冠狮
  • 帖子:485
  • 注册: 2008-05-25
  • 来自:
发表于： 2008-07-17 16:30 | 短消息 资料
字号： 小 中 大 10楼

回复: 急!好像被人入侵了,杀不了病毒,附报告



引用:
原帖由 开心101 于 2008-7-17 16:10:00 发表
建议删除
c:\windows\system32\drivers\cdac15ba.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[CdaC15BA / CdaC15BA]    <\??\C:\WINDOWS\syste......

CAD正版验证服务
为什么是菜鸟
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT