回复: 请求帮助
系统服务项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
06H6TPNC0FJJ = C:\WINNT\IG88LW.EXE -9EKWVN79SAU
5208C = C:\WINNT\ONLUNVB9.EXE -EYZTI
6QK3KO8F = C:\WINNT\O4X67XOYF8.EXE -FRHBRUR
7A0UH7 = C:\WINNT\OPJQ3FTH.EXE -GCX9N
AXPIFGXG = C:\WINNT\VRGLU1SBP9.EXE -NBU46VN
O6M9SW0F5 = C:\WINNT\D5WC2B66S7U.EXE -47JFJC65
YE7342I8PA = C:\WINNT\HN71T4F53AHL.EXE -ADD5K9ZAE
YKY3YHJOI = C:\WINNT\G10UIZPT9Q3.EXE -NUFE7YCV
根据以上情况,个人判断及相关建议:
1、怀疑中感染型病毒,请随便将以下任意一个文件用WINRAR压缩,上传压缩包:
C:\WINNT\IG88LW.EXE
C:\WINNT\ONLUNVB9.EXE
C:\WINNT\O4X67XOYF8.EXE
C:\WINNT\OPJQ3FTH.EXE
C:\WINNT\VRGLU1SBP9.EXE
C:\WINNT\D5WC2B66S7U.EXE
C:\WINNT\HN71T4F53AHL.EXE
C:\WINNT\G10UIZPT9Q3.EXE
2、另外,如果原来一个可以正常运行的EXE文件中毒后如果不能运行,请将这个可执行文件用WINRAR压缩,并上传压缩包。
3、请按版规要求,扫描上传SRENG日志(将SRENG扫描工具解压缩在c:\winnt目录下,以防扫描工具被病毒感染,切记!),