瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 怀疑是病毒，又不知道是什么病毒，帮帮我啊……

12   1  /  2  页   跳转页

[已解决] 怀疑是病毒，又不知道是什么病毒，帮帮我啊……

收藏
96nn
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-11-04
  • 来自:
发表于： 2008-11-04 18:35 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

怀疑是病毒，又不知道是什么病毒，帮帮我啊……

这几天机器经常突然出现CPU占用率100%的现象，使系统几近崩溃状态，只能按reset键重启。而且毒霸不断在IE的temporary中发现各种木马，似乎有什么东西在反复地自动下载木马，但用毒霸查遍系统盘却找不出元凶。试着进安全模式，却发现硬盘灯一直亮，进不去。 愁死了……

注册表太大，压过之后也传不上来，哪位高手能告诉我是中了什么病毒啊 ……
最后编辑96nn 最后编辑于 2008-11-07 19:55:25
分享到：
gototop
 
晕４
头像
叱咤花甲狮
  • 帖子:5398
  • 注册: 2008-08-10
  • 来自:
发表于： 2008-11-04 18:53 | 短消息 资料
字号： 小 中 大 2楼

回复：怀疑是病毒，又不知道是什么病毒，帮帮我啊……

按键盘的Ctrl+Alt+Delete
调出任务管理器
看看是那个进程占用CPU100%
提供其进程名

到此贴的10楼下载清理垃圾文件、临时文件夹的工具http://bbs.ikaka.com/showtopic-8442813.aspx

顺带
扫日志上来

请你按照以下步骤做：

扫日志前关闭无用进程
如QQ，迅雷及播放器程序

到官方下载SReng
下载地址

http://www.kztechs.com/sreng/download.html

解压缩到c:\windows目录下

SREng/智能扫描

等扫描完成,保存日志(LOG格式)

如主程序SREng**.exe无法运行,导致无法扫描日志

把程式名改成123.com/123.bat/123.exe就可以

SRENG工具的扫描日志操作，看这贴2楼

http://bbs.ikaka.com/showtopic-8545446.aspx

日志以附件上传

（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了）
贴到反病毒区，已发帖请跟贴，勿另开新帖。)
gototop
 
96nn
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-11-04
  • 来自:
发表于： 2008-11-04 20:26 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 怀疑是病毒，又不知道是什么病毒，帮帮我啊……

ctrl+alt+del我试过，但平常看没有不认识的进程，而一到cpu占用100%的时候，管理器窗口也就呼不出来了……

xp的注册表我上传到mofile上了：
http://pickup.mofile.com/3773966867001820
提取码：3773966867001820

这个是SRENG扫描后的日志，请帮忙看下到底什么问题 。

对了，感觉似乎电驴运行的时候突然出现cpu100%事件的几率更高……

附件附件:

文件名:SREngLOG.log
下载次数:244
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-4 20:26:19
描述:log
gototop
 
GGaiMM
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2005-06-18
  • 来自:cHina cRAck gRoUP
发表于： 2008-11-04 20:38 | 短消息 资料
字号： 小 中 大 4楼

回复：怀疑是病毒，又不知道是什么病毒，帮帮我啊……

看了，分析不了。我不会啊，

<Windows 桌面更新><regsvr32.exe /s /n /i:U shell32.dll>
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-11-04 20:47 | 短消息 资料
字号： 小 中 大 5楼

回复：怀疑是病毒，又不知道是什么病毒，帮帮我啊……

D:\WINDOWS\System32\docyanxk.exe
D:\Program Files\SpywareBot\SpywareBot.exe
这两个文件压缩为RAR上传到可疑文件交流区
然后分别上传到www.virustotal.com检查
如果不是“良民”
结束进程并删除这两个文件

SRENG-启动项目-计划任务，管理，删掉
[已启用] SpywareBot Scheduled Scan.job

仙剑和大富翁也不知道有没有冲突
最后编辑天云一剑 最后编辑于 2008-11-04 20:48:43
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
lichun005
头像
初生襁褓狮
  • 帖子:64
  • 注册: 2008-10-11
  • 来自:King爱好者
发表于： 2008-11-04 20:52 | 短消息 资料
字号： 小 中 大 6楼

回复：怀疑是病毒，又不知道是什么病毒，帮帮我啊……

有必要一篇帖子即在毒霸论坛有来瑞星论坛求助吗？？
gototop
 
96nn
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-11-04
  • 来自:
发表于： 2008-11-04 21:40 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：怀疑是病毒，又不知道是什么病毒，帮帮我啊……



引用:
原帖由 lichun005 于 2008-11-4 20:52:00 发表
有必要一篇帖子即在毒霸论坛有来瑞星论坛求助吗？？
汗……惹高人不高兴了……
心里着急所以想快点解决啊。
gototop
 
96nn
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-11-04
  • 来自:
发表于： 2008-11-05 10:01 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 怀疑是病毒，又不知道是什么病毒，帮帮我啊……



引用:
原帖由 天云一剑 于 2008-11-4 20:47:00 发表
D:\WINDOWS\System32\docyanxk.exe
D:\Program Files\SpywareBot\SpywareBot.exe
这两个文件压缩为RAR上传到可疑文件交流区
然后分别上传到www.virustotal.com检查
如果不是“良民”
结束进程并删除这两个文件

SRENG
docyanxk.exe已经删除，spywarebot.exe不存在……
可现在还是会出现CPU被占满的现象，而且发现只是在连着ADSL的时候才可能发生，下线就没事，不知道是怎么回事。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-05 10:25 | 短消息 资料
字号： 小 中 大 9楼

回复：怀疑是病毒，又不知道是什么病毒，帮帮我啊……

CPU被占满时，任务管理器里看到底什么东西占
gototop
 
lichun005
头像
初生襁褓狮
  • 帖子:64
  • 注册: 2008-10-11
  • 来自:King爱好者
发表于： 2008-11-05 10:49 | 短消息 资料
字号： 小 中 大 10楼

回复：怀疑是病毒，又不知道是什么病毒，帮帮我啊……

启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<zongxim.dll zesttns.dll kandoftt.dll kodens.dll xuntxn.dll qqlemen.dll tldcoco.dll woodken.dll docyanx.dll telmanz.dll>修改为<>即清空
修改了吗？？
在C盘system32找到相应的删除掉，其他你应该按照楼上的操作，确定是什么程序占用你的CPU??
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT