瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑中了病毒,请大家帮忙。谢谢。

123   2  /  3  页   跳转

[求助] 电脑中了病毒,请大家帮忙。谢谢。

回复: 电脑中了病毒,请大家帮忙。谢谢。

这个进程异常:
[PID: 1028 / Administrator][C:\WINDOWS\system32\4F7BF0\88E7E6.EXE]  [N/A, ]
    [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\krnln.fnr]  [N/A, ]
    [C:\WINDOWS\system32\uxtheme.dll]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\360safe\safemon\safemon.dll]  [奇虎网, 3, 6, 4, 1001]
    [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\com.run]  [N/A, ]
    [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\shell.fne]  [N/A, ]
    [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\dp1.fne]  [N/A, ]
    [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\eAPI.fne]  [N/A, ]
    [C:\Program Files\Rising\AntiSpyware\ieprot.dll]  [Beijing Rising Technology Co., Ltd., 1, 0, 0, 10]
    [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\internet.fne]  [N/A, ]
这个启动项异常
<88E7E6><C:\WINDOWS\system32\4F7BF0\88E7E6.EXE>  []
你的那个新日志没大毛病了
最后编辑夲號ヱ被ジ盜 最后编辑于 2008-12-29 16:57:24
gototop
 

回复:电脑中了病毒,请大家帮忙。谢谢。

我安装的是同事给我的瑞星2009的安装包,在我自己的电脑上安装正常。可是用U盘拷过去安装就提示“安装文件被病毒感染或者下载时出错”。我怀疑过是U盘的问题,于是拷在U盘上之后我还特地的使用了下,一切正常。但拿过去就不行了。而且再次拿到自己的电脑上时也会出现那个出错的提示。
gototop
 

回复:电脑中了病毒,请大家帮忙。谢谢。

这些是什么,更多的我帮不了你了
==================================
服务
[VRVWatchServer / VRVWatchServer][Running/Auto Start]
  <"C:\WINDOWS\system32\WatchClient.exe" -service><>

==================================
驱动程序
[VRVFW / VRVFW][Running/Boot Start]
  <\SystemRoot\system32\VrvFw.sys><北信源>

==================================
正在运行的进程
[PID: 1420 / SYSTEM][C:\WINDOWS\system32\WatchClient.exe]  [, 6, 6, 16, 21]


还有你这日志原来是你的电脑呀

不是别人那不能正常安装的电脑的日志呀
gototop
 

回复:电脑中了病毒,请大家帮忙。谢谢。

汗。。。是这样的。出问题的电脑不是我的,可日志都是那台问题电脑的啊。。。我只是将那问题电脑的日志拷回来发到论坛求助的。。
最后编辑沉默之龙 最后编辑于 2008-12-29 17:09:11
gototop
 

回复:电脑中了病毒,请大家帮忙。谢谢。

那就去看我在13楼的那些是什么???

去干掉它

什么北信源????

这玩意有用吗???
gototop
 

回复:电脑中了病毒,请大家帮忙。谢谢。

我现在就是不太明白。问题的关键是C:\WINDOWS\system32\4F7BF0\88E7E6.EXE这个东西。但是我将它干掉之后为什么不能安装杀毒软件?比较奇怪。。。后边的日志是我折腾了一天之后的最终结果,想问问其中还有什么其他问题。。
gototop
 

回复:电脑中了病毒,请大家帮忙。谢谢。

哦。行,我去试试看。。
gototop
 

回复: 电脑中了病毒,请大家帮忙。谢谢。

WatchClient.exe
进程文件:

WatchClient.exe

  进程名称: WatchClient.exe
  英文描述: N/A
  进程分析: 北信源杀毒软件相关程序。北信源VRV杀毒是北京北信源公司出品的一款杀毒软件。具有强大的功能和特点。高效准确查毒:单机版以定位查毒,安全队列技术,启发式查毒,优化查毒引擎,能查已知数万种病毒,包括引导病毒,文件病毒,蠕虫,邮件病毒,黑客程序,有害程序或恶意JAVA代码等。当病毒已感染系统,系统启动文件被占用不同方法无法清除,单机版采用独特的文件标记位移法,全盘杀毒后重启计算机,可以彻底清除感染系统的所有病毒(如感染CIH、FUNLOVE等)。最新设计安全队列技术不重复操作硬盘,节约系统资源,准确定位病毒代码,查杀病毒更高效。

quote] 原帖由 天月来了 于 2008-12-29 17:13:00 发表
那就去看我在13楼的那些是什么???

去干掉它

什么北信源????

这玩意有用吗??? [/quote]
gototop
 

回复:电脑中了病毒,请大家帮忙。谢谢。

没看出其他的了

你不需要怀疑什么

在去下载新的安装包试

或者下载Dr.Web CureIt 到桌面,免安装的,直接启动全盘扫描
ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
或者
ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe

看看情况怎样
gototop
 

回复:电脑中了病毒,请大家帮忙。谢谢。

晕,老大把门锁了。明天去试试看。先谢谢了。回头有什么新情况在说。谢谢天月。辛苦了。
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT