瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 奇怪的进程，疑似病毒，高手来诊断！！！

1   1  /  1  页   跳转页

[求助] 奇怪的进程，疑似病毒，高手来诊断！！！

收藏
hufiaifgb
头像
拙长孩提狮
  • 帖子:81
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-11-14 18:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

奇怪的进程，疑似病毒，高手来诊断！！！

最近，电脑经常跳出一些什么A.tmp,6.tmp,D.tmp等等的名字类似的tmp进程，狂占CPU,但不怎么占内存，在电脑空闲时经常跳出，但使用大游戏等很占资源的软件一般不会跳出，这是什么？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; TheWorld)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-14 18:50 | 短消息 资料
字号： 小 中 大 2楼

回复：奇怪的进程，疑似病毒，高手来诊断！！！

不是吧
好像是木马群


为了高效解决问题，请配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
解压后运行，升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr

4.为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我
gototop
 
hufiaifgb
头像
拙长孩提狮
  • 帖子:81
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-11-14 19:06 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：奇怪的进程，疑似病毒，高手来诊断！！！

最新进展：杀毒等均可正常运行，狮子(瑞星助手）样子好吓人啊，
是更新的吗？
在C:\Documents and Settings\Administrator\Local Settings\temp中瑞星杀出两个一样的病毒：
Trojan.Clicker.Win32.Undef.bo
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-14 19:08 | 短消息 资料
字号： 小 中 大 4楼

回复 3F hufiaifgb 的帖子

说别的没用

上传日志看看
gototop
 
hufiaifgb
头像
拙长孩提狮
  • 帖子:81
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-11-14 19:33 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：奇怪的进程，疑似病毒，高手来诊断！！！

怎么上传文件？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-14 19:37 | 短消息 资料
字号： 小 中 大 6楼

回复 5F hufiaifgb 的帖子

5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛.已发帖请跟贴，勿另开新帖。
gototop
 
hufiaifgb
头像
拙长孩提狮
  • 帖子:81
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-11-14 19:54 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 奇怪的进程，疑似病毒，高手来诊断！！！

就是这些
但是我用清理助手清理几个以Trojan开头的高危险时，不小心按到了备份，重扫没有，不知有没影响？

附件附件:

文件名:SREngLOG.log
下载次数:142
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-14 19:54:25
描述:log

附件附件:

文件名:Report.txt
下载次数:173
文件类型:text/plain
文件大小:
上传时间:2008-11-14 19:54:25
描述:txt
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-14 19:57 | 短消息 资料
字号： 小 中 大 8楼

回复：奇怪的进程，疑似病毒，高手来诊断！！！

晕死
清理助手清理干净了？

升级杀毒软件，全盘杀毒

附件清理临时文件

附件附件:

下载次数:157
文件类型:application/zip
文件大小:
上传时间:2008-11-14 19:57:34
描述:zip
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT