瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 很多高手都解决不了,拜托帮帮忙,ROOTKIT.BEEPEX

1   1  /  1  页   跳转

[已关闭] 很多高手都解决不了,拜托帮帮忙,ROOTKIT.BEEPEX

很多高手都解决不了,拜托帮帮忙,ROOTKIT.BEEPEX

附件: SREngLOG.log (2008-11-4 17:34:22, 91.70 K)
该附件被下载次数 233

最经电脑运行很慢,老是突然就卡住,什么都动不了,类似死机,但等一会儿就会好
出现这情况的时候CPU被占用100%,发现是系统的CSRSS.EXE占用了98%以上。因为是系统的,所以没办法结束进程,只能等,或者强行重启。
怀疑是有病毒,用瑞星和360都查不出来。
后来用WINDOWS清理助手,查出一个RootKit.BeepEx
并显示是在HKEY_LOCAL_MACHINE,SYSTEM\CURRENTCONTROLSET\SERVICES\BEEP\ENUM,INITSTARTFAILED

麻烦的是处理过后只要重启电脑,再用清理助手查还是能查出这个,无法彻底清理。

用SRENG扫描日志的时候,总有两个入口错误
API名字是CreateProcessA  目的地址是0x010f1ffd
以及        CreateProcessW  目的地址是0x010f20e5


已上传SRENG日志附件,请楼主帮忙看看,万分感谢!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 1.7; TencentTraveler ; TencentTraveler 4.0; CIBA)

附件附件:

文件名:SREngLOG.log
下载次数:230
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-4 17:30:05
描述:log

附件附件:

文件名:SREngLOG.log
下载次数:275
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-4 17:31:11
描述:log

附件附件:

你的下载权限 1 低于此附件所需权限 100, 你无权查看此附件

最后编辑ELLEN3 最后编辑于 2008-11-07 11:56:10
分享到:
gototop
 

回复:很多高手都解决不了,拜托帮帮忙,ROOTKIT.BEEPEX

瑞星有屏蔽  看不到
最后编辑pigboy 最后编辑于 2008-11-04 18:01:06
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT