12345   3  /  5  页   跳转

[求助] 急~救命啊~中了8位随机数

回复: 急~救命啊~中了8位随机数

gototop
 

回复:急~救命啊~中了8位随机数

不行啊,一开始没问题,刚过了没几分钟,病毒又自己冒出来了,不知道它藏哪的,我再扫描两次日志传上来
gototop
 

回复 22F allenku 的帖子

大蜘蛛就没用吧。。。。。。。。

大蜘蛛放入WINDOWS文件夹

全盘扫描!!!!!!!!
gototop
 

回复: 急~救命啊~中了8位随机数

那么受感染的文件统统没了。。。
gototop
 

回复:急~救命啊~中了8位随机数

还有个问题,我现在点下任务管理器,出来1秒钟就没了
gototop
 

回复:急~救命啊~中了8位随机数

不会是映像挟持了吧。。
快扫日志上来
gototop
 

回复: 急~救命啊~中了8位随机数



引用:
原帖由 allenku 于 2008-10-4 20:43:00 发表
还有个问题,我现在点下任务管理器,出来1秒钟就没了

附件附件:

文件名:SREngLOG.log
下载次数:88
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-4 20:50:10
描述:log

附件附件:

文件名:SYSLOG.TXT
下载次数:111
文件类型:text/plain
文件大小:
上传时间:2008-10-4 20:50:10
描述:txt

gototop
 

回复:急~救命啊~中了8位随机数

其实日志没意义

不如用大蜘蛛全盘杀毒

删除文件:
C:\WINDOWS\ZV432T.EXE
C:\WINDOWS\NOJG42Y.exe

删除启动文件夹
[NZB89MMGPXP]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\NZB89MMGPXP.lnk --> C:\WINDOWS\NOJG42Y.exe [Kill. Corporation]><H>
删除驱动
[ELFXQ / NOJG42Y][Stopped/Auto Start]
  <C:\WINDOWS\NOJG42Y.exe -C04NWR22><Kill. Corporation>
[ARM3VJ7514CG / HSM9R7VZ1Z][Stopped/Auto Start]
  <C:\WINDOWS\system32\HSM9R7VZ1Z.exe -DRRY205KH3><Kill. Corporation>
gototop
 

回复 24F 晕4 的帖子

你觉得杀毒软件能恢复么。。。。。。。。。。。
gototop
 

回复 28F aaccbbdd 的帖子


。。。。。。。。。。。。。。。。。。。。。。。。
楼主扫份金山日志上来吧...

貌似没扫过。。。
gototop
 
12345   3  /  5  页   跳转
页面顶部
Powered by Discuz!NT