123   3  /  3  页   跳转页

[求助] 新病毒?木马?

收藏
龙卧
头像
健康舞勺狮
  • 帖子:227
  • 注册: 2004-07-30
  • 来自:
发表于： 2008-08-22 08:58 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

回复：新病毒?木马?

大虾们帮帮忙,看看日志拉


偶谢谢拉~~~~~~~~~!!!!!!!!!!!!!!
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-08-22 09:14 | 短消息 资料
字号： 小 中 大 22楼

回复：新病毒?木马?

我在看日志

你自己试着点击我这贴右下角的“引用”

看看能否上传附件了

注意观察
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-08-22 09:26 | 短消息 资料
字号： 小 中 大 23楼

回复：新病毒?木马?

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
C:\WINDOWS\system32\Ser.exe
C:\WINDOWS\system32\gggg38.exe

然后重启电脑再看情况
gototop
 
龙卧
头像
健康舞勺狮
  • 帖子:227
  • 注册: 2004-07-30
  • 来自:
发表于： 2008-08-22 09:34 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

回复：新病毒?木马?

版主你真是个天才,你是我见过除小聪之后最热心的一个人
gototop
 
龙卧
头像
健康舞勺狮
  • 帖子:227
  • 注册: 2004-07-30
  • 来自:
发表于： 2008-08-22 09:39 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

回复：新病毒?木马?

晕~~~~~~~
删了又有了...............
我回疑是注册表有了问题
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-08-22 10:08 | 短消息 资料
字号： 小 中 大 26楼

回复：新病毒?木马?

你还是去扫描最新的2.6版的SRENG日志来

下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html


一定要在你觉得最异常时扫描日志

还有你是勾选“抑制文件再生”删除的么？？

汗死了

我刚才去看了你开始的图

那玩意是感染型的病毒

很难处理的

原则是必须将所有非系统盘的东西都先终止其开机自启动

也就是除了C盘的东西，D、E、F、等其他盘里的任何可执行文件都不能开机自启动，否则一开机被感染的程序一运行

就又来毒了。

等你彻底终止其他盘的所有可能的开机自启动的程序后，再扫描日志吧

记住其他盘的任何文件暂时不能再随意使用了

等处理完以后再说
最后编辑天月来了 最后编辑于 2008-08-22 10:26:26
gototop
 
dsfojisd
头像
禁止发言
  • 帖子:3
  • 注册: 2008-07-05
  • 来自:
发表于： 2008-08-26 17:18 | 短消息 资料
字号： 小 中 大 27楼

回复：新病毒?木马?

该用户帖子内容已被屏蔽
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT